Questão FC407088
De acordo com a ISO/IEC 27001, a Alta Direção de um órgão tem como atribuição a análise crítica contínua do Sistema de Gestão da Segurança da Informação (SGSI) do órgão para garant
Gestão da Segurança da Informação
FGV · 2024
De acordo com a ISO/IEC 27001, a Alta Direção de um órgão tem como atribuição a análise crítica contínua do Sistema de Gestão da Segurança da Informação (SGSI) do órgão para garantir que os requisitos estabelecidos estejam alinhados e em conformidade com as suas necessidades, permitindo implementação de melhorias após as avaliações realizadas.
Durante a análise crítica do SGSI, a Alta Direção deve considerar:
- mudança nas questões internas e externas que sejam relevantes para o SGSI;
- realização de auditorias internas, definindo os seus critérios e escopos;
- métodos para monitoramento, medição, análise e avaliação para assegurar resultados válidos;
- o planejamento, implementação e controle dos processos necessários para atender aos requisitos do SGSI;
- o armazenamento e preservação da informação documentada, incluindo a preservação da legibilidade.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
A Alta Direção deve, na análise crítica do SGSI, avaliar as mudanças nas questões internas e externas porque elas alteram premissas fundamentais do sistema — risco, requisitos legais, partes interessadas, recursos e escopo.
Tais mudanças podem incluir evolução tecnológica, novas leis/regulamentações, reorganizações, alterações em processos ou na cadeia de fornecedores e variações no cenário de ameaças. Cada uma pode demandar revisão de objetivos, controles e prioridades.
Ignorar essas variações torna o SGSI desatualizado; considerá‑las permite ajustar políticas, tratar riscos emergentes e melhorar a adequação, pertinência e eficácia do sistema.
Prática recomendada: manter monitoramento contínuo, registrar evidências na revisão pela direção e transformar conclusões em ações e melhorias documentadas.
Conteúdo do catálogo FC Concursos · Atualizado em