Questão FC375698
Sobre estabelecimento e manutenção de um SGSI conforme a norma ABNT NBR ISO/IEC 27001:2013, a organização deverá, EXCETO:
Questões sem classificação de assunto (TI - Segurança da Informação)
Instituto Consulplan · 2024
Sobre estabelecimento e manutenção de um SGSI conforme a norma ABNT NBR ISO/IEC 27001:2013, a organização deverá, EXCETO:
- Considerar as questões internas e externas.
- Assegurar que os recursos necessários para o sistema de gestão da segurança da informação estão disponíveis.
- Estabelecer, implementar, manter e, continuamente, melhorar um sistema de gestão da segurança da informação.
- Definir o escopo do sistema de gestão da segurança da informação com base apenas em suas necessidades internas.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
A opção aponta uma prática incorreta porque a norma ABNT NBR ISO/IEC 27001:2013 exige que o escopo do SGSI seja definido considerando o contexto da organização, ou seja, tanto as questões internas quanto as externas.
É preciso avaliar as partes interessadas (clientes, fornecedores, órgãos reguladores), os requisitos legais e contratuais, além das interfaces e dependências que podem gerar riscos à informação.
Limitar o escopo apenas às necessidades internas pode omitir obrigações e ameaças relevantes.
Portanto, um escopo fundamentado exclusivamente em aspectos internos compromete a abrangência e a eficácia do SGSI, impedindo conformidade e gestão adequada dos riscos de segurança da informação.
Conteúdo do catálogo FC Concursos · Atualizado em