FC ConcursosFC Concursos

Questão FC407100

A gestão da segurança da informação (GSI) é cada vez mais demandada em organizações pública e privadas. A ISO 27001 faz parte da família especificações, da qual a ISO/IEC 27000 é a

Gestão da Segurança da Informação

FGV · 2024

A gestão da segurança da informação (GSI) é cada vez mais demandada em organizações pública e privadas. A ISO 27001 faz parte da família especificações, da qual a ISO/IEC 27000 é a raiz de toda uma série numerada de padrões internacionais para a GSI.

 

Com relação à ISO 27001, avalie se as afirmativas a seguir são verdadeiras (V) ou falsas (F).

 

I. Como regra geral, as organizações que implementam a ISO 27001 devem estar atentas ao texto dessa norma específica em si, e estarem cientes de quaisquer revisões que nela ocorram. O não cumprimento de revisões ou retificações comprometer uma certificação já existente.

 

II. Usa a palavra 'deverá' para indicar um requisito, enquanto os outros padrões no uso familiar ‘deveria’ para indicar boas práticas que não são um requisito.

 

III. Pode ser usada como base para um esquema formal de certificação de sistemas de informação e dispositivos computacionais formando a base para uma avaliação da Segurança da Informação Sistema de Gestão (SGSI) de todo ou parte de uma organização.

 

As afirmativas são, respectivamente,

  1. V – F – F.
  2. V – V – F.
  3. F – F – F.
  4. F – V – V.
  5. F – F – V.
Mostrar resposta e comentário

Gabarito

B

Comentário do professor

Resposta: V – V – F.

I. A norma ISO 27001 estabelece requisitos para um Sistema de Gestão de Segurança da Informação (SGSI). Assim, as organizações devem acompanhar revisões da norma e adaptar o SGSI para manter a conformidade; a falta de atualização pode comprometer auditorias, manutenções e a própria certificação.

II. No texto normativo internacional são usados termos como shall/should, traduzidos como “deverá” (requisito obrigatório) e “deveria” (recomendação). Logo, a presença de “deverá” indica obrigação que a organização precisa atender.

III. A ISO 27001 visa gerir a segurança da informação pela perspectiva de sistema de gestão organizacional (SGSI), não sendo concebida para certificar individualmente dispositivos ou componentes de TI isolados.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo