Questão número 314820

Na NBR ISO/IEC 27001:2006, tem-se, com relação a ações preventivas, que a organização deve determinar ações para eliminar as causas de não-conformidades potenciais com os requisitos do SGSI (Sistema de Gestão de Segurança da Informação), de forma a evitar a sua ocorrência. As ações preventivas tomadas devem ser apropriadas aos impactos dos potenciais problemas e a prioridade das ações preventivas deve ser determinada com base nos resultados do(a):

• A.

  Cronograma do Plano de Ações Preventivas.

• B.

  Parecer de viabilidade das ações preventivas.

• C.

  Plano de gestão do conhecimento.

• D.

  Análise/avaliação de riscos.

• E.

  Avaliação da capacitação da equipe.