Please enable JavaScript.

Coggle requires JavaScript to display documents.

27001 - Coggle Diagram

- - - - A organização deve reter informação documentada dos resultados do tratamento de riscos
        da segurança da informação.
- - - - b) os métodos para monitoramento, medição, análise e avaliação, conforme aplicável, para assegurar resultados válidos. Convém que os métodos selecionados produzam resultados comparáveis e reproduzíveis para serem considerados válidos;
        
        c) quando o monitoramento e a medição devem ser realizados;
        
        d) quem deve monitorar e medir;
        
        e) quando os resultados do monitoramento e da medição devem ser analisados e avaliados;
        
        f) quem deve analisar e avaliar estes resultados.
        
        Informação documentada deve ser disponibilizada como evidência dos resultados. A organização deve avaliar o desempenho da segurança da informação e a eficácia do sistema
        de gestão da segurança da informação.
- - - - 1) tomar ações para controlá-la e corrigi-la; e
        
        2) lidar com as consequências;
        
        b) avaliar a necessidade de ações para eliminar as causas de não conformidade, para evitar sua
        repetição ou ocorrência em outro lugar, por um dos seguintes meios:
        
        1) analisando criticamente a não conformidade;
        
        2) determinando as causas da não conformidade;
        
        3) determinando se não conformidades similares existem, ou se podem potencialmente ocorrer;