FC ConcursosFC Concursos

Questão FC296391

As empresas buscam cada vez mais estar em conformidade com as normas de segurança da informação. Existe, por exemplo, uma Norma ABNT NBR ISO/IEC que é projetada para as organizaçõe

Gestão da Segurança da Informação

CESGRANRIO · 2022

As empresas buscam cada vez mais estar em conformidade com as normas de segurança da informação. Existe, por exemplo, uma Norma ABNT NBR ISO/IEC que é projetada para as organizações usarem como uma referência na seleção de controles dentro do processo de implementação de um Sistema de Gestão da Segurança da Informação (SGSI) ou como um documento de orientação para as organizações implementarem controles de segurança da informação comumente aceitos.

 

A Norma mencionada é a

  1. 27001
  2. 27002
  3. 27004
  4. 27005
  5. 27018
Mostrar resposta e comentário

Gabarito

B

Comentário do professor

ABNT NBR ISO/IEC 27002 é a norma que fornece um conjunto de práticas e orientações para a seleção e implementação de controles de segurança da informação em apoio a um Sistema de Gestão da Segurança da Informação (SGSI).

Ela funciona como documento de referência para organizar controles comumente aceitos, adaptáveis ao contexto e aos riscos específicos de cada organização.

A norma complementa a ISO/IEC 27001: enquanto esta estabelece requisitos para certificar um SGSI, a 27002 detalha medidas e critérios práticos para aplicar os controles (relacionados também ao Anexo A da ISO 27001).

Em resumo, a ISO/IEC 27002 orienta a implementação técnica e administrativa dos controles que sustentam a conformidade e a gestão de riscos em segurança da informação.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo