Gabriel trabalha como implementador de software e recebe a demanda de verificar na norma ISO relativa à Gestão de Segurança da Informação, as principais recomendações para codifica

Gabarito

A

Comentário do professor

A ISO/IEC 27001 é a norma que trata do Sistema de Gestão de Segurança da Informação (SGSI) e, por isso, é a referência que Gabriel deve estudar.

Ela define requisitos para estabelecer, implementar, manter e melhorar um SGSI com abordagem baseada em risco, permitindo que a organização determine controles apropriados para proteger suas informações.

No contexto de desenvolvimento seguro, a norma traz no Anexo A controles específicos (por exemplo, A.14) relacionados à aquisição, desenvolvimento e manutenção de sistemas, cobrindo práticas como gestão de requisitos de segurança, segregação de ambientes, controlo de mudanças e testes.

Portanto, ao consultar a ISO 27001, Gabriel encontrará o requisito de adotar controles e processos para garantir codificação segura dentro do SGSI.