Questão FC407084
A segurança da informação é uma preocupação fundamental para organizações de todos os portes e setores, garantindo a proteção de dados e a continuidade das operações. As normas NBR
Gestão da Segurança da Informação
FGV · 2025
A segurança da informação é uma preocupação fundamental para organizações de todos os portes e setores, garantindo a proteção de dados e a continuidade das operações. As normas NBR ISO/IEC 27001:2013 e 27002:2013 fornecem diretrizes importantes para implementar e gerenciar um sistema de gestão de segurança da informação (SGSI). Assinale a opção que representa corretamente o principal objetivo da norma NBR ISO/IEC 27001:2013.
- Estabelecer um conjunto de diretrizes para controle de acesso físico e lógico às instalações e sistemas.
- Fornecer especificações para a implementação de práticas técnicas de segurança em redes privadas.
- Definir requisitos para estabelecer, implementar, manter, avaliar e melhorar continuamente um Sistema de Gestão de Segurança da Informação (SGSI).
- Estabelecer um plano de resposta a incidentes e contingência em caso de falhas críticas de segurança.
- Prover instruções específicas para o uso de antivírus e ferramentas de proteção de software.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A alternativa descreve corretamente que a NBR ISO/IEC 27001:2013 estabelece os requisitos para criar e gerir um Sistema de Gestão de Segurança da Informação (SGSI).
Trata‑se de uma norma normativa, ou seja, define o que deve existir: escopo, liderança, planejamento, suporte, operação, avaliação de desempenho e melhoria.
O enfoque é baseado em gestão de riscos: identificar, analisar e tratar riscos da informação conforme contexto organizacional, estabelecendo controles apropriados.
Adota o ciclo de melhoria contínua (PDCA): implementar, monitorar (auditoria interna, indicadores), revisar pela direção e aprimorar continuamente o SGSI.
Portanto, o objetivo central é garantir a proteção sistemática da informação por meio de um sistema de gestão estruturado e em evolução.
Conteúdo do catálogo FC Concursos · Atualizado em