Questão FC407087
O Sistema de Gestão de Segurança da Informação (SGSI) é um conjunto de políticas, procedimentos, diretrizes e recursos associados, que são utilizados para proteger a informação den
Gestão da Segurança da Informação
FGV · 2024
O Sistema de Gestão de Segurança da Informação (SGSI) é um conjunto de políticas, procedimentos, diretrizes e recursos associados, que são utilizados para proteger a informação dentro de uma organização.
Assinale, entre as normas da International Organization for Standardization (ISO) e/ou International Electrotechnical Commission (IEC) apresentadas a seguir, aquela que oferece estrutura abrangente para a implantação de um SGSI.
- 9001 (Ano 2015).
- 14001 (Ano 2015).
- 27001 (Ano 2022).
- 45001 (Ano 2018).
- 50001 (Ano 2018).
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A norma ISO/IEC 27001:2022 fornece a estrutura completa para implantar um SGSI (Sistema de Gestão de Segurança da Informação), especificando os requisitos que a organização deve atender para estabelecer, implementar, manter e melhorar continuamente o sistema.
Ela exige que a organização considere o contexto organizacional, as partes interessadas e estabeleça uma política, objetivos e papéis de liderança claros.
Inclui processos para avaliação e tratamento de riscos de segurança da informação, controle operacional, monitoramento, auditoria interna e ações de melhoria.
O anexo normativo (Anexo A) relaciona controles de segurança alinhados à ISO/IEC 27002, servindo como referência prática para mitigação de riscos e conformidade, permitindo certificação quando aplicável.
Conteúdo do catálogo FC Concursos · Atualizado em