Questão FC407011
A ISO/IEC 27002 é uma norma que complementa a ISO/IEC 27001 e descreve as melhores práticas para implementar controles de segurança da informação. Ela oferece orientações sobre com
Gestão da Segurança da Informação
FGV · 2024
A ISO/IEC 27002 é uma norma que complementa a ISO/IEC 27001 e descreve as melhores práticas para implementar controles de segurança da informação. Ela oferece orientações sobre como aplicar esses controles, mas de forma não prescritiva. Em relação à abordagem da ISO/IEC 27002, é correto afirmar que
- fornece uma lista rígida e obrigatória de controles a serem seguidos pelas empresas para obter a certificação ISO/IEC 27001.
- apresenta diretrizes para a implementação de controles, permitindo flexibilidade de acordo com as necessidades específicas da organização.
- define um conjunto de requisitos legais que as empresas devem cumprir para proteger dados pessoais.
- especifica processos detalhados de auditoria interna para verificar a conformidade com a segurança da informação.
- foca exclusivamente na criação de políticas de segurança para prevenir ataques cibernéticos.
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
A ISO/IEC 27002 fornece orientações sobre boas práticas para a seleção e implementação de controles de segurança da informação, mas não impõe requisitos obrigatórios. Ela descreve objetivos de controle, opções de implementação e considerações práticas que servem como referência.
Essa abordagem é flexível: a organização deve, com base em sua avaliação de riscos, contexto, porte e obrigações legais, escolher quais controles aplicar e como adaptá‑los. A norma auxilia na tomada de decisão, oferecendo alternativas e exemplos, não formulários rígidos.
Em suma, a ISO/IEC 27002 complementa a ISO/IEC 27001 ao orientar a implementação prática dos controles, permitindo customização conforme as necessidades específicas da organização.
Conteúdo do catálogo FC Concursos · Atualizado em