Q16975 - IESES Técnico de Processos Tecnológicos - Tecnologia da Informação - Sistemas 2016

Com relação à ABNT NBR ISO/IEC 27001 de 2013 são
realizadas as seguintes afirmações:
I. Esta norma adota o modelo Plan-Design-Configure-Analyze
(PDCA), que é aplicado para estruturar todos
os processos do SGI.
II. Esta norma promove a adoção de uma abordagem de
processo para estabelecer, implementar, operar,
monitorar, analisar criticamente, manter e melhorar o
SGSI de uma organização.
III. A documentação do SGSI deve incluir registros de
decisões da direção, assegurar que as ações sejam
rastreáveis às políticas e decisões da direção, e
assegurar que os resultados registrados sejam
reproduzíveis.
IV. A Direção da empresa não deve se envolver com o
estabelecimento, implementação, operação,
monitoramento, análise crítica, manutenção e
melhoria do SGSI.
Em relação a estas afirmações, assinale a alternativa
correta: