Conformidade, Normas ISO e Boas Práticas de TI

implementaram sistemas de gestão da segurança da informação, em aderência aos modelos desenvolvidos pela ABNT e pela ISO/IEC. Durante a realização da primeira auditoria junto a uma das organizações, conformidades relativas a alguns controles de segurança da informação, que deveriam estar presentes, não foram observadas. A respeito da situação hipotética acima, redija três trechos de um esboço do relatório de auditoria, explicando o que objetivam e quais as possíveis desconformidades relacionadas a controles ou objetivos de controle de segurança da informação específicos, presentes na ISO 27.002. Ao elaborar seu relatório, aborde, necessariamente, os seguintes aspectos: ► política de…