Визначте порядок кроків, які організації слід реалізувати для розробки, моніторингу, забезпечення та поліпшення системи управління інформаційною безпекою

Політика інформаційної безпеки повинна за потреби бути доступною зацікавленим сторонам.

Який підхід до вдосконалення процесів покладено в основу ISO/IEC 27001

Яке твердження щодо процесів у контексті сімейства стандартів ISO/IEC 27000 є НЕправильним?

 Які (відповідно до стандарту  ISO/IEC 27001)  заходи,  пов'язані з управлінням ризиками інформаційної безпеки,  є необхідними  на етапі функціонування системи  управління інформаційною безпекою?

Що повинна робити організація після виявлення невідповідності в СУІБ?

Що таке “контекст організації” у межах ISO/IEC 27001?

Організація зобов'язана проводити оцінювання ризиків після вибору контролів та після визначення політики інформаційної безпеки

Скільки засобів контролювання інформаційної безпеки описано у чинному стандарті ISO/IEC 27002?