Questão FC407078
A analista Juliana deve promover, no MPU, a realização de certas atividades previstas na norma NBR ISO/IEC 27001. Ela deve se certificar de que o MPU realize, de forma periódica, a
Gestão da Segurança da Informação
FGV · 2025
A analista Juliana deve promover, no MPU, a realização de certas atividades previstas na norma NBR ISO/IEC 27001. Ela deve se certificar de que o MPU realize, de forma periódica, a avaliação de riscos da segurança da informação. A analista deve promover ainda a realização efetiva de auditorias internas, de forma recorrente.
As atividades que Juliana deve promover são, de fato, exigidas pela norma, nas seções principais de:
- Planejamento e Melhoria;
- Planejamento e Operação;
- Operação e Contexto da Organização;
- Avaliação de Desempenho e Melhoria;
- Operação e Avaliação de Desempenho.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A alternativa Operação e Avaliação de Desempenho está correta porque agrupa as obrigações citadas. A avaliação de riscos é parte das atividades operacionais do SGSI: envolve identificar, analisar e tratar riscos como etapas para implementar e manter os controles e procedimentos em operação.
Já as auditorias internas e as ações de verificação periódica fazem parte da Avaliação de Desempenho, que exige monitoramento, medição, análise e auditorias recorrentes para assegurar a conformidade e eficácia do sistema.
Assim, promover avaliações de risco periódicas e auditorias internas recorrentemente corresponde, respectivamente, às responsabilidades das áreas de Operação e de Avaliação de Desempenho da norma.
Conteúdo do catálogo FC Concursos · Atualizado em