Questão FC407082
A norma ISO/IEC 27001 é um padrão internacional que define requisitos a que um Sistema de Gestão de Segurança da Informação (SGSI) deve atender. Ela se divide em duas partes: o tex
Gestão da Segurança da Informação
FGV · 2024
A norma ISO/IEC 27001 é um padrão internacional que define requisitos a que um Sistema de Gestão de Segurança da Informação (SGSI) deve atender. Ela se divide em duas partes: o texto da norma em si, que descreve os requisitos de forma abrangente, e o Anexo A, mais detalhado e objetivo, que tem por função:
- estabelecer a política de certificação digital;
- especificar os papéis e responsabilidades da alta administração;
- delinear o processo de avaliação de riscos;
- fornecer orientação sobre a implementação de controles de segurança da informação;
- definir o escopo do Sistema de Gestão de Segurança da Informação.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
A afirmação está correta porque o Anexo A da ISO/IEC 27001 funciona como um catálogo de controles que auxilia as organizações na implementação prática das salvaguardas de segurança da informação.
Ele apresenta objetivos e exemplos de controles de segurança da informação, organizados por tema, servindo de referência para tratar os riscos identificados no processo de gestão.
Não se trata de uma lista obrigatória a ser aplicada integralmente: a organização seleciona e ajusta esses controles com base na sua avaliação de riscos e documenta as escolhas na Declaração de Aplicabilidade.
Assim, o Anexo A oferece orientação concreta sobre *o quê* e *como* implementar controles para reduzir ameaças e cumprir os requisitos do SGSI.
Conteúdo do catálogo FC Concursos · Atualizado em