Questões de Fundação Carlos Chagas - Tecnologia da Informação - Gestão de segurança da informação - ISO 27001

definir um inventário de ativos de hardware e software, cujos proprietários devem ser os funcionários da alta gestão.

garantir a segurança das informações no trabalho remoto e no uso de dispositivos móveis.

regulamentar a classificação das informações exclusivamente com base no seu valor e criticidade.

definir os procedimentos informais pelos quais as mídias devem ser descartadas quando não forem mais necessárias.

regulamentar os registros de eventos (logs) de todos os funcionários, exceto dos administradores do sistema.

Implementar e Operar o SGSI.

Estabelecer o SGSI.

Gerenciar o SGSI.

Monitorar e Analisar o SGSI.

Manter e Melhorar o SGSI.

Gerência de Tecnologia da Informação.

Gerência de Recursos Humanos.

Alta Direção.

Comissão de Segurança da Informação.

Gerência de Projetos.

Política.

Autoridade.

Responsabilidade.

Papéis organizacionais.

Liderança e comprometimento.

do apoio a outros papéis relevantes da gestão para demonstrar como sua liderança se aplica às áreas sob sua responsabilidade.

da coordenação e gerenciamento da atuação de pessoas que contribuam para eficácia do sistema de gestão da segurança da informação.

do estabelecimento de que os recursos necessários para o sistema de gestão da segurança da informação sejam providenciados pelos responsáveis.

da garantia de confidencialidade entre os membros da alta direção das diretrizes de gestão eficaz da segurança da informação.

da distinção e separação dos requisitos do sistema de gestão da segurança da informação com os dos processos da organização.