Questão FC407089
Um sistema de gestão de Segurança da Informação (SGSI) deve ser estabelecido nas organizações, considerando o escopo definido, os riscos e as oportunidades que precisam ser gerenci
Gestão da Segurança da Informação
FGV · 2024
Um sistema de gestão de Segurança da Informação (SGSI) deve ser estabelecido nas organizações, considerando o escopo definido, os riscos e as oportunidades que precisam ser gerenciadas para o alcance de seu objetivo.
De acordo com a NBR ISO/IEC 27001, para realizar o gerenciamento desses riscos e oportunidades, a organização deve planejar ações para:
- integrar e implementar as ações de tratamento dos riscos e oportunidades dentro dos processos do SGSI;
- aceitar os riscos identificados no SGSI;
- realizar avaliações dos riscos de segurança e das oportunidades identificadas no SGSI;
- aplicar um processo de avaliação dos riscos de segurança do SGSI;
- identificar os proprietários dos riscos e seu envolvimento com as oportunidades identificadas no SGSI.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
A norma exige que a organização planeje ações para integrar e implementar as ações de tratamento dos riscos e oportunidades dentro dos processos do SGSI.
Isso significa traduzir os resultados da análise de risco em medidas práticas — como controles, responsabilidades, recursos e prazos — e incorporá‑los às rotinas, procedimentos e fluxos já existentes do sistema de gestão.
Ao integrar as ações, evita‑se tratá‑las como iniciativas isoladas; ao implementar, assegura‑se que sejam executadas e mantidas na operação diária.
Além disso, é preciso prever mecanismos de monitoramento e avaliação da eficácia, para verificar se as ações atingem os objetivos do SGSI e possibilitam melhoria contínua.
Conteúdo do catálogo FC Concursos · Atualizado em