Q877228 - Cebraspe (Cespe) - 2025 - SEFAZ-RJ - Auditor

Para o estabelecimento do escopo do sistema de gestão da segurança da informação, uma organização deverá necessariamente considerar

a) as interfaces e dependências entre as atividades desempenhadas pela organização e por outras organizações.
b) a garantia de que a implantação de um sistema de gestão da segurança da informação alcançará os resultados pretendidos em patamares certificados internacionalmente.
c) a conformidade e o alinhamento com os requisitos das normas internacionais ISO/IEC 9000, ISO/IEC 14001 e ISO/IEC 27005.
d) as atribuições de responsabilidades das autoridades para relatar o desempenho do sistema de gestão da segurança da informação dentro da organização.
e) o comprometimento com a satisfação dos requisitos aplicáveis da segurança da informação e com a melhoria contínua do sistema de gestão da segurança.

Governança de TI (TI)