Questão FC375528
De acordo com a Norma ISO/IEC 27.001/2013, “a organização deve estabelecer os objetivos de segurança da informação para funções e níveis relevantes”. Considerando a Política de Seg
Gestão da Segurança da Informação
Instituto Consulplan · 2022
De acordo com a Norma ISO/IEC 27.001/2013, “a organização deve estabelecer os objetivos de segurança da informação para funções e níveis relevantes”. Considerando a Política de Segurança da Informação, e em conformidade com a norma apresentada, os objetivos devem ser:
- Adequados.
- Controlados.
- Comunicados.
- Documentados.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A alternativa Comunicados está correta porque a ISO/IEC 27001:2013 exige que os objetivos de segurança da informação sejam efetivamente divulgados dentro da organização.
Em termos práticos, isso significa que os objetivos devem ser comunicados às funções e níveis relevantes, garantindo que todos os responsáveis conheçam metas, responsabilidades e indicadores.
Essa divulgação deve ocorrer em formato e periodicidade adequados para suportar a implementação e o acompanhamento — por exemplo, via documentos, intranet ou reuniões — e permitir controle e evidência de que os objetivos foram recebidos e entendidos.
Comunicar os objetivos é parte essencial para tornar a política operacional e vinculante na organização.
Conteúdo do catálogo FC Concursos · Atualizado em