Questão número 314821

Na NBR ISO/IEC 27001:2006, tem-se, com relação ao SGSI (Sistema de Gestão de Segurança da Informação), que a organização deve estabelecer, implementar, operar, monitorar, analisar criticamente, manter e melhorar um SGSI documentado dentro do contexto das atividades de negócio globais da organização e os riscos que ela enfrenta. Para os efeitos desta Norma, o processo usado está baseado no modelo:

• A.

  PIN-BK.

• B.

  PDCA.

• C.

  MPS.BR

• D.

  ABNT-SEG

• E.

  ISO/ABNT.