Questão FC296374
Na NBR ISO 27001:2013, são definidos requisitos genéricos e pensados para serem aplicáveis a todas as organizações, independentemente do tipo, do tamanho ou da natureza. Dentre os
Gestão da Segurança da Informação
CESGRANRIO · 2024
Na NBR ISO 27001:2013, são definidos requisitos genéricos e pensados para serem aplicáveis a todas as organizações, independentemente do tipo, do tamanho ou da natureza.
Dentre os requisitos definidos para a avaliação do desempenho do Sistema de Gestão de Segurança da Informação (SGSI), tem-se
- a análise crítica pela direção a intervalos planejados.
- a determinação dos limites e da aplicabilidade do sistema de gestão.
- a determinação dos requisitos das partes interessadas.
- o estabelecimento da política de segurança da informação.
- um conjunto de ações para contemplar riscos e oportunidades.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
A alternativa indica a análise crítica pela direção realizada em intervalos planejados, previsão da ISO 27001:2013 para a avaliação do desempenho do SGSI. Essa revisão é uma reunião formal da alta direção para avaliar se o sistema continua alinhado com os objetivos estratégicos e com as exigências externas e internas.
O objetivo é verificar a adequação, pertinência e eficácia do SGSI, considerando resultados de auditorias, conformidade legal, métricas de desempenho, tratamento de riscos e ocorrências de segurança. A periodicidade deve ser definida pela própria organização.
Como resultado, a direção deve tomar decisões documentadas sobre ações corretivas e de melhoria, necessidade de recursos, ajustes na política ou objetivos e eventuais mudanças no escopo ou no tratamento de riscos.
Conteúdo do catálogo FC Concursos · Atualizado em