Flashcard FC518822
Na NBR ISO/IEC 27001, o programa de auditoria interna deve desconsiderar resultados anteriores e sortear auditores?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2025
Na NBR ISO/IEC 27001, o programa de auditoria interna deve desconsiderar resultados anteriores e sortear auditores?
Mostrar resposta e comentário
Resposta
Não. A organização deve considerar resultados de auditorias anteriores ao planejar o programa e selecionar auditores com base em competência técnica e ausência de conflito de interesse.
• Resultados anteriores: devem ser considerados como entrada para planejamento, definição de frequência e escopo do programa de auditoria interna.
• Seleção de auditores: deve visar objetividade e imparcialidade, baseando-se em competência técnica e ausência de conflito de interesse, não em sorteio aleatório.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/515019
Conteúdo do catálogo FC Concursos · Atualizado em