Questão pública

Questão de Segurança da Informação

CESPE CEBRASPE - CGE CE - Auditor de Controle Interno Tecnologia da Informação - 2019 • CEBRASPE • 2019

ID 131227 Segurança da Informação CEBRASPE CGE CE Auditor de Controle Interno Tecnologia da Informação 2019

Com fundamento na NBR ISO/IEC 27001 e na NBR ISO/IEC 27005, uma organização decidiu implantar um sistema de gestão de segurança da informação (SGSI), a fim de apoiar o processo de gestão dos riscos, os quais foram listados de acordo com o escopo estabelecido para o SGSI.
Nessa situação, após os riscos serem listados, deve ser executada a fase de

definir contexto dos riscos.

valorar os ativos.

tratar os riscos.

definir critérios de aceitação dos riscos.

compartilhar os riscos.

Quer responder esta questão e acompanhar seu desempenho?

Entre na QuestLab para responder, acessar a AURA, estatísticas, cadernos, anotações e outros recursos da plataforma.

Criar conta para responder Já tenho uma conta