Questão FC407097
A NBR ISO/IEC 27001:2022 fornece os requisitos para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão de segurança da informação (SGSI) no contexto da
Gestão da Segurança da Informação
FGV · 2025
A NBR ISO/IEC 27001:2022 fornece os requisitos para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão de segurança da informação (SGSI) no contexto da organização. Com relação às cláusulas e aos controles descritos nessa norma, analise as afirmativas a seguir.
I. A organização deve determinar e fornecer os recursos necessários para o estabelecimento, implementação, manutenção e melhoria contínua de um SGSI.
II. É obrigatório a implementação de todos os controles listados no Anexo A da norma.
III. As cláusulas da referida norma estão divididas em contexto da organização, liderança, planejamento, implementação, suporte, operação, manutenção e conclusão.
Está correto o que se afirma em
- I, apenas.
- I e II, apenas.
- I e III, apenas.
- II e III, apenas.
- I, II e III.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
A afirmativa I está correta. A NBR ISO/IEC 27001:2022 exige que a organização determine e providencie os recursos necessários para o estabelecer, implementar, manter e melhorar continuamente o SGSI.
Essa obrigação está prevista na cláusula 7 (Apoio) e envolve recursos humanos, competências, infraestrutura, tecnologia, informação e suporte financeiro ou operacional conforme o contexto da organização.
Os recursos devem ser compatíveis com os objetivos do SGSI e revisados conforme mudanças no risco, no escopo ou no desempenho do sistema, cabendo à liderança assegurar sua disponibilidade para garantir a eficácia e a melhoria contínua do SGSI.
Conteúdo do catálogo FC Concursos · Atualizado em