Fórum de discussão

Como o módulo 4 trouxe apenas a definição dos papéis ao mesmo tempo que afirma a possibilidade de cair na prova, então, gostaria de procurar no norma algum conteúdo mais abrangente a respeito destes papéis.

Em qual capítulo ou página da NBR ISO 27002 trata dos papéis citados no slide 16?

você não vai encontrar um detalhamento disto na norma. O exame não é baseado somente na norma, é basedo em algumas referências bibliográficas.

Segue uma extração de uma das referências:

6.6 Roles

Depending on the size of the organization, there can be various roles or positions for the various

responsibilities in information security. These roles may vary in the title they are given, but they

more or less come down to the following:

• The Chief Information Security Officer (CISO) is at the highest management level of the

organization and develops the general security strategy for the entire business;

• The Information Security Officer (ISO) develops the information security policy of a business

unit based on the company policy and ensures that it is observed;

• The Information Security Manager (ISM) develops the information security policy within the

IT organization and ensures that this is observed.

In addition to these roles that are specifically geared to information security, an organization may

have an Information Security Policy Officer or a Data Protection Officer.