Questão FC407081
Com base nas normas ABNT referentes à segurança da informação, avalie as afirmativas a seguir. I. A Norma ABNT NBR ISO/IEC 27001:2022 estabelece requisitos genéricos e aplicáveis a
Gestão da Segurança da Informação
FGV · 2024
Com base nas normas ABNT referentes à segurança da informação, avalie as afirmativas a seguir.
I. A Norma ABNT NBR ISO/IEC 27001:2022 estabelece requisitos genéricos e aplicáveis a todas as instituições, de qualquer tipo, tamanho ou natureza.
II. A Norma ABNT NBR ISO/IEC 27002:2022 fornece orientações para ajudar as organizações a cumprirem os requisitos da ABNT NBR ISO/IEC 27005 em relação às ações para abordar riscos de segurança da informação.
III. A Norma ABNT NBR ISO/IEC 27005:2022 determina os requisitos para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão da segurança da informação dentro do contexto da organização.
Está correto o que se afirma em
- I, apenas.
- I e II, apenas.
- I e III, apenas.
- II e III, apenas.
- I, II e III.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
A afirmação I está correta porque a ABNT NBR ISO/IEC 27001:2022 é uma norma de requisitos para um sistema de gestão da segurança da informação (SGSI) e foi elaborada para ser genérica e aplicável a qualquer organização, independentemente do seu tipo, porte ou natureza.
Ela estabelece estruturas obrigatórias — como contexto da organização, liderança, planejamento, suporte, operação, avaliação de desempenho e melhoria — que permitem criar, implementar, manter e aprimorar um SGSI de forma compatível com os riscos e necessidades da entidade.
Em resumo, a norma define o que deve existir em um SGSI, deixando às organizações a adaptação dessas exigências ao seu contexto específico.
Conteúdo do catálogo FC Concursos · Atualizado em