Questão FC375518
A ISO 27001 é uma norma internacional de gestão de segurança da informação, que tem como princípio geral a adoção de um conjunto de requisitos, processos e controles, que visam ger
Gestão da Segurança da Informação
Instituto Consulplan · 2022
A ISO 27001 é uma norma internacional de gestão de segurança da informação, que tem como princípio geral a adoção de um conjunto de requisitos, processos e controles, que visam gerir adequadamente os riscos de segurança da informação presentes nas organizações. Sobre as características da norma ISO 27001, assinale a afirmativa INCORRETA.
- Determina as responsabilidades e seus responsáveis, acabando com a dúvida de quem decide ou cuida de determinado assunto.
- Com a análise de riscos e seu plano de tratamento, os controles são planejados e direcionados para evitar que qualquer ponto fraco do sistema seja explorado.
- Recursos serão aplicados para reduzir os riscos de forma geral, ao invés de focar em uma determinada área e deixar as demais expostas, contribuindo para redução de custos.
- Não exige que a organização esteja em conformidade com todas as leis e requisitos contratuais, impactando positivamente na gestão de riscos, redução de impacto e governança corporativa.
- Abrange a segurança da informação em todos os níveis, fornecendo melhores práticas de gestão da segurança da informação. Além disso, seus controles são reconhecidos internacionalmente.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
ISO 27001 exige que a organização identifique e trate suas obrigações de conformidade, incluindo leis e requisitos contratuais, como parte do escopo e da avaliação de riscos do Sistema de Gestão da Segurança da Informação (SGSI).
Essas obrigações devem ser consideradas na avaliação de riscos e no plano de tratamento, pois o descumprimento representa um risco legal, financeiro e de reputação que impacta a eficácia dos controles e da governança.
Portanto, afirmar que a norma "não exige conformidade" é incorreto: a ISO 27001 obriga a identificar, monitorar e demonstrar ações relativas às exigências legais e contratuais pertinentes ao SGSI.
Conteúdo do catálogo FC Concursos · Atualizado em