Flashcard FC486328
O que a NBR ISO/IEC 27001 exige ao estabelecer o programa de auditoria interna?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2025
O que a NBR ISO/IEC 27001 exige ao estabelecer o programa de auditoria interna?
Mostrar resposta e comentário
Resposta
A NBR ISO/IEC 27001 exige que, ao estabelecer o programa de auditoria interna, a organização considere resultados anteriores, selecione auditores garantindo objetividade e imparcialidade e reporte os resultados à gestão.
• Resultados anteriores: devem ser considerados como insumo para definir frequência, escopo e prioridades das auditorias para apoiar a melhoria contínua e a eficácia do SGSI.
• Seleção de auditores: auditores devem ser selecionados com base em competência técnica e ausência de conflitos de interesse para assegurar objetividade e imparcialidade.
• Relato à gestão: os resultados das auditorias devem ser relatados à gestão e considerados na análise crítica da direção.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483083
Conteúdo do catálogo FC Concursos · Atualizado em