Q473961 - CESPE - 2016 - TRT - 8ª Região (PA e AP) - Analista Judiciário - Tecnologia da Informação

De acordo com a norma NBR ISO/IEC 27001, a organização deve definir uma política do SGSI que

a) esteja alinhada com o contexto estratégico de gestão de riscos da organização.
b) seja escrita essencialmente com base em um modelo de SGSI padronizado para organizações de porte similar.
c) inclua, em seu texto, um estudo detalhado dos riscos previamente avaliados.
d) seja elaborada pela direção e formalmente aprovada pela maioria dos empregados da organização.
e) seja totalmente independente de requisitos legais e desvinculada de obrigações contratuais.

Segurança da Informação (TI)