Segundo a norma NBR ISO/IEC 27002:2013, analise as informações abaixo:
- • Avaliação de riscos para a organização, levando-se em conta os objetivos e as estratégias globais
de negócio da organização.
- • Conjuntos particulares de princípios, objetivos e requisitos do negócio para o manuseio,
processamento, armazenamento, comunicação e arquivo da informação, que uma organização tem
que desenvolver para apoiar suas operações.
- • Investigação de vida pregressa de colaboradores.
- • Legislação vigente, estatutos, regulamentação e cláusulas contratuais que a organização, seus
parceiros comerciais, contratados e provedores de serviço têm que atender, além do seu ambiente
sociocultural.
-
Quantas das fontes acima são fontes principais para identificação de requisitos de segurança da
informação?