Analise as assertivas sobre Norma ISO/IEC
27.001 a seguir:
I - A Norma ISO/IEC 27.001 especifica os requisitos para estabelecer, implementar, manter e
melhorar continuamente um sistema de gestão de
segurança da informação dentro do contexto da organização.
II - Segundo a Norma ISO/IEC 27.001, a organização deve definir e aplicar um processo de avaliação de riscos de segurança da informação que
estabeleça e mantenha critérios de aceitação de
riscos, identifique os riscos associados a perda de
confidencialidade, integridade e disponibilidade da
informação dentro do escopo do sistema de gestão
de segurança da informação.
III - Segundo a Norma ISO/IEC 27.001, a organização deve definir e aplicar um processo de tratamento de riscos de segurança da informação para
notificar eventos de violação de acesso, não conformidade com a política de segurança da informação
ou violação da disponibilidade, confidencialidade e
integridade da informação
Estão corretas as assertivas: