Questão pública

Questão de Legislação dos Órgãos

FCC - ARTESP - Especialista em Regulação de Transporte I - Área Tecnologia da Informação - 2017 • FCC • 2017

ID 169351 Legislação dos Órgãos Normas ISO/IEC - International Organization for Standardization/International Electrotechnical Commission FCC Agência Reguladora de Serviços Públicos Delegados de Transporte de São Paulo Especialista em Regulação de Transporte I - Área Tecnologia da Informação 2017

Uma organização deve determinar e prover recursos necessários para o estabelecimento, implementação, manutenção e melhoria contínua da gestão da segurança da informação. Dentre esses recursos estão as pessoas que realizam o trabalho sob o controle da organização. Segundo a norma ABNT NBR ISO/IEC 27001:2013, todas estas pessoas devem estar cientes

do plano de continuidade de negócios e de suas responsabilidades e papéis, já que todos participam quando é necessário colocar este plano em prática.

do plano estratégico, que estabelece a direção a ser seguida pela organização para melhorar o sistema de gestão da segurança da informação.

do plano operacional, que define as ações e metas traçadas para atingir os objetivos das decisões estratégicas relacionadas à segurança da informação.

de suas responsabilidades no processo de gestão de riscos de segurança da informação, atuando como observadoras das ações dos demais funcionários na identificação de potenciais riscos de segurança da informação.

das implicações da não conformidade com os requisitos do sistema de gestão da segurança da informação.

Quer responder esta questão e acompanhar seu desempenho?

Entre na QuestLab para responder, acessar a AURA, estatísticas, cadernos, anotações e outros recursos da plataforma.

Criar conta para responder Já tenho uma conta

Questão de Legislação dos Órgãos

Mais questões de Legislação dos Órgãos › Normas ISO/IEC - International Organization for Standardization/International Electrotechnical Commission