Questão FC407099
A ISO/IEC 27001 é uma norma internacional que estabelece diretrizes para um Sistema de Gestão da Segurança da Informação (SGSI). O principal objetivo da implementação de um SGSI, s
Gestão da Segurança da Informação
FGV · 2024
A ISO/IEC 27001 é uma norma internacional que estabelece diretrizes para um Sistema de Gestão da Segurança da Informação (SGSI).
O principal objetivo da implementação de um SGSI, segundo a ISO/IEC 27001, é
- gerenciar exclusivamente os riscos financeiros da empresa.
- garantir que os dados estejam sempre disponíveis para todos os colaboradores.
- certificar que todos os processos da empresa sejam automatizados.
- proteger a confidencialidade, integridade e disponibilidade das informações.
- assegurar que apenas softwares certificados sejam utilizados na empresa.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
A ISO/IEC 27001 prescreve a implementação de um SGSI com foco em proteger a tríade confidencialidade, integridade e disponibilidade das informações.
Confidencialidade significa que os dados são acessíveis apenas por quem tem autorização; integridade garante que as informações são precisas e não foram alteradas indevidamente; disponibilidade assegura que os dados estejam acessíveis quando necessários.
A norma adota uma abordagem baseada em gestão de riscos, exigindo identificação, tratamento e monitoramento de riscos e a implementação de controles proporcionais ao nível de risco.
Além disso, o SGSI segue princípios de melhoria contínua, auditoria e revisão da direção para manter a eficácia das medidas e assegurar a proteção da informação ao longo do tempo.
Conteúdo do catálogo FC Concursos · Atualizado em