Q492943 - FGV - 2013 - SUDENE-PE - Engenheiro da Computação

Para implantar a norma ISO/IEC 27002, uma organização deve

a) procurar, ao final do processo, obter certificação de que a norma foi corretamente implantada.
b) empregar o máximo de controles definidos na norma, sendo necessário justificar as escolhas na declaração de aplicabilidade.
c) implantar antes o modelo PDCA previsto na norma.
d) procurar efetivar as boas práticas de segurança da informação sugeridas.
e) buscar obter ao final um Sistema de Gestão da Segurança da informação.

Engenharia da Computação (TI)