Questão FC296375
As organizações estabelecem e implementam um Sistema de Gestão de Segurança da Informação (SGSI) com base em suas necessidades e em seus objetivos, em seus requisitos de segurança,
Gestão da Segurança da Informação
CESGRANRIO · 2023
As organizações estabelecem e implementam um Sistema de Gestão de Segurança da Informação (SGSI) com base em suas necessidades e em seus objetivos, em seus requisitos de segurança, em seus processos organizacionais, em seu tamanho e em sua estrutura. A NBR ISO 27001:2013 define vários itens que fazem parte da avaliação de desempenho do SGSI, dentre os quais
- a auditoria interna
- a avaliação de riscos de segurança da informação
- as ações para contemplar riscos e oportunidades
- o planejamento operacional e o controle
- o tratamento de riscos de segurança da informação
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
Auditoria interna é componente obrigatório da avaliação do desempenho no contexto da ISO 27001:2013 (cláusula 9.2). Ela existe para fornecer evidências objetivas sobre o quanto o SGSI atende aos requisitos definidos pela própria organização e aos requisitos da norma.
A finalidade é verificar a conformidade e a efetiva implementação e manutenção dos controles e processos de segurança da informação, identificando não conformidades e oportunidades de melhoria.
A norma exige que a organização planeje e mantenha um programa de auditoria (frequência, métodos, responsabilidades, critérios e escopo), considerando a importância dos processos e resultados de auditorias anteriores.
Os resultados das auditorias servem como insumo para a análise crítica pela direção e para ações corretivas que mantenham a eficácia contínua do SGSI.
Conteúdo do catálogo FC Concursos · Atualizado em