A identificação dos requisitos de segurança de informação é fundamental para o processo de gestão de risco de uma organização. Segundo o autor, ess...

A identificação dos requisitos de segurança de informação é fundamental para o processo de gestão de risco de uma organização. Segundo o autor, esses requisitos podem ter origem em três fontes distintas: avaliação dos riscos, política de segurança e requisitos legais. Norma ABNT 27001, Norma ABNT 27002 e Norma ABNT 27005. política de segurança da informação e objetivos, plano de tratamento de risco e Inventário de ativos. avaliação dos riscos, requisitos legais e conjunto de princípios, objetivos e requisitos de negócio. política de controle de acesso, metodologia de avaliação de risco e de tratamento de risco e avaliação dos riscos.