Na NBR ISO 27002:2013, são listados controles e objetivos de controles que devem ser aplicados de forma alinhada com o tratamento de riscos de segurança da informação. Um desses co

Gabarito

A

Comentário do professor

A Análise crítica da segurança da informação é um controle previsto na ISO 27002:2013 cujo objetivo é garantir que a segurança da informação esteja efetivamente implementada e operada conforme as políticas e procedimentos da organização.

Trata‑se de um exame sistemático do enfoque de gestão da segurança — incluindo controles, objetivos, políticas, processos e procedimentos — para verificar sua conformidade e eficácia.

Idealmente essa análise deve ser realizada de forma independente, em intervalos planejados ou sempre que houver mudanças significativas, de modo a identificar falhas, oportunidades de melhoria e necessidades de ação corretiva.

Em suma, é um mecanismo de vigilância e governança que assegura alinhamento contínuo entre a prática operacional e as diretrizes da organização, suportando a melhoria contínua do SGSI.