Questão número 291615

Se qualquer não-conformidade for encontrada como um resultado da análise crítica nas áreas sobre o cumprimento das políticas e normas de segurança da informação, NÃO convém que os gestores

• A.

  determinem as causas da não-conformidade.

• B.

  determinem e implementem ação corretiva apropriada.

• C.

  analisem criticamente a ação corretiva tomada.

• D.

  avaliem a necessidade de ações para assegurar que a conformidade não se repita.

• E.

  registrem os resultados das análises e das ações corretivas e que esses registros sejam mantidos.