Questão FC296397
Um Sistema de Gestão da Segurança da Informação (SGSI) deve ser integrado aos processos da organização e à estrutura de administração global para que a segurança da informação seja
Gestão da Segurança da Informação
CESGRANRIO · 2024
Um Sistema de Gestão da Segurança da Informação (SGSI) deve ser integrado aos processos da organização e à estrutura de administração global para que a segurança da informação seja considerada no projeto dos processos, sistemas de informação e controles. A organização deve melhorar continuamente a pertinência, a adequação e a eficácia do SGSI. A norma ABNT NBR ISO/IEC 27001:2022 define vários itens que fazem parte da melhoria do SGSI. Dentre esses itens, encontra-se a(o)
- auditoria interna
- análise crítica pela direção
- não conformidade e ação corretiva
- monitoramento, a medição, a análise e a avaliação
- tratamento de riscos de segurança da informação
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A Norma exige que o SGSI trate a não conformidade e implemente ação corretiva como elementos essenciais da melhoria.
Uma não conformidade identifica onde um processo, controle ou procedimento não atendeu aos requisitos do sistema. Isso gera a necessidade de investigar e determinar a causa raiz.
A ação corretiva visa eliminar a causa dessa não conformidade, sendo planejada, registrada e acompanhada até sua conclusão. Deve-se verificar a eficácia da ação para evitar recorrências.
Esses registros e resultados alimentam a revisão da gerência e os planos de tratamento de risco, constituindo evidências concretas para a melhoria contínua da pertinência, adequação e eficácia do SGSI.
Conteúdo do catálogo FC Concursos · Atualizado em