Questão número 314978

A modificação de procedimentos e controles que afetem a segurança da informação, quando necessário, para responder a eventos internos ou externos que possam impactar no Sistema de Gestão de Segurança da Informação (SGSI), incluindo mudanças de processos de negócio que afetem os requisitos de negócio existentes, constitui-se em elemento de

• A.

  determinação das competências necessárias ao pessoal que executa trabalhos que afetam o SGSI.

• B.

  saída da análise crítica do SGSI pela direção.

• C.

  execução de ações para eliminar as causas de nãoconformidade com os requisitos do SGSI.

• D.

  identificação dos riscos relacionados com partes externas.

• E.

  vulnerabilidade ou ameaça não contemplada adequadamente nas análises/avaliações de risco anteriores.