Questão FC266885
Segundo a Norma ABNT NBR ISO/IEC 27001:2013, a Alta Direção deve estabelecer uma política de segurança da informação que
Gestão da Segurança da Informação
IDECAN · 2022
Segundo a Norma ABNT NBR ISO/IEC 27001:2013, a Alta Direção deve estabelecer uma política de segurança da informação que
- seja apropriada ao propósito dos stakeholders da organização.
- não inclua os objetivos de segurança da informação ou forneça a estrutura para estabelecer os objetivos de segurança da informação.
- inclua um comprometimento para satisfazer os requisitos aplicáveis, relacionados com segurança da informação.
- inclua um contrato para a melhoria contínua do sistema de gestão da segurança da informação.
- verifique que o sistema de gestão da segurança da informação esteja opcionalmente em conformidade com os requisitos da referida Norma.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A Norma exige que a Alta Direção registre na política de segurança da informação um comprometimento explícito para satisfazer os requisitos aplicáveis relacionados à segurança da informação.
Por "requisitos aplicáveis" entendem‑se obrigações legais e regulatórias, exigências contratuais, normas técnicas e critérios internos ou de partes interessadas que a organização deve atender.
Esse compromisso demonstra liderança e orienta a gestão: obriga a identificar esses requisitos, implementar controles compatíveis, alocar recursos e monitorar conformidade. Também serve como referência para auditorias e revisões da eficácia do sistema de gestão.
Na prática, a política deve explicitar esse dever, ser comunicada a todos os níveis e periodicamente revisada para assegurar que os requisitos continuam sendo cumpridos.
Conteúdo do catálogo FC Concursos · Atualizado em