Questão FC296376
A Norma ISO/27001:2022 elenca as boas práticas na implantação de um sistema de gestão de segurança da informação (SGSI) para organizações. Essa norma é calcada na estrutura PDCA (P
Gestão da Segurança da Informação
CESGRANRIO · 2024
A Norma ISO/27001:2022 elenca as boas práticas na implantação de um sistema de gestão de segurança da informação (SGSI) para organizações. Essa norma é calcada na estrutura PDCA (Plan, Do, Check, Act) e elenca ações a serem feitas a cada uma das etapas. Com relação ao ciclo PDCA no contexto da implantação de um SGSI, a estrutura adotada é
- padronizada, com cada etapa sendo executada uma vez, e com maior relevância para a etapa de planejamento.
- única para cada organização, devendo ter apenas etapas consideradas aplicáveis à organização onde está sendo implementada.
- elíptica, com a etapa de atuação baseada nos resultados avaliados na etapa de execução.
- iterativa, com uma etapa de planejamento ocorrendo após cada etapa de atuação.
- quadrada, com cada etapa sendo executada uma vez, e de igual relevância para o sucesso.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
A resposta correta indica que o ciclo PDCA, na implantação de um SGSI segundo a ISO/27001:2022, é iterativo. Isso significa que o processo não termina após uma volta completa: cada sequência de execução e avaliação alimenta uma nova fase de planejamento.
Na prática, depois de Plan → Do → Check → Act, as lições extraídas — resultados de auditorias, não conformidades e mudanças no contexto ou riscos — geram um novo planejamento. Assim, objetivos, escopo, análise de riscos e controles são reavaliados e ajustados.
Essa estrutura garante melhoria contínua e adaptação do SGSI às ameaças e exigências, promovendo atualização constante das medidas de segurança e eficácia do sistema.
Conteúdo do catálogo FC Concursos · Atualizado em