O ciclo de Gestão de Segurança da Informação tem como base o ciclo PDCA (Plan – Do – Check – Act, ou seja, Planejar, Fazer, Chegar, Agir), conforme...

O ciclo de Gestão de Segurança da Informação tem como base o ciclo PDCA (Plan – Do – Check – Act, ou seja, Planejar, Fazer, Chegar, Agir), conforme estabelecido pela ISO/IEC 27001:2006. Entretanto, com a evolução do mercado, devido a muitas variáveis, esse ciclo teve uma evolução natural e passou a ser conhecido como PDCL (Plan – Do – Check – Learn, ou seja, Planejar, Fazer, Chegar, Aprender). Assinale a alternativa que apresenta uma característica da fase Aprender.

A) Obter aprovação do Comitê de SI quanto aos riscos residuais.
B) Identificar incidentes de SI e verificar como foi o seu tratamento.
C) Assegurar‐se de que as melhorias implementadas atinjam os objetivos pretendidos.
D) Implantar um escritório e segurança da Informação para gerenciar a execução das ações.