2 (TCM-GO, 2012 – Adaptado) A norma ISO27001 foi preparada para prover um modelo para estabelecer, implementar, operar, monitorar, revisar, manter ...

2 (TCM-GO, 2012 – Adaptado) A norma ISO27001 foi preparada para prover um modelo para estabelecer, implementar, operar, monitorar, revisar, manter e melhorar um Sistema de Gestão de Segurança da Informação (SGSI). Com relação ao monitoramento, a organização deve conduzir auditorias internas no SGSI a intervalos planejados para determinar se os objetivos de controle, controles, processos e procedimentos de seu SGSI:
I- Obedecem aos requisitos desta Norma e à legislação pertinente ou regulamentos.
II- São executados conforme esperado.
III- Obedecem aos requisitos de segurança da informação identificadas.
IV- São efetivamente implementados e mantidos.
a) (X) As afirmativas I, II, III e IV estão corretas.
b) ( ) As afirmativas I e IV estão corretas.
c) ( ) As afirmativas I, II e III estão corretas.
d) ( ) As afirmativas II, III e IV estão corretas.