Questão FC407102
A norma ISO/IEC 27001:2022, que atualizou a versão de 2013, apresenta importantes mudanças no número e classificação dos controles de segurança para aperfeiçoar o Sistema de Gerenc
Gestão da Segurança da Informação
FGV · 2024
A norma ISO/IEC 27001:2022, que atualizou a versão de 2013, apresenta importantes mudanças no número e classificação dos controles de segurança para aperfeiçoar o Sistema de Gerenciamento de Segurança da Informação (SGSI).
Quanto às características da norma ISO 27001:2022, assinale a afirmativa correta.
- A norma estabelece os objetivos que uma organização deve cumprir para ser certificada.
- A certificação é baseada no ciclo CI/CD (Continuous Integration/Continuous Delivery).
- Representam elementos de ‘Controles Organizacionais’: Políticas para Segurança da Informação, Trabalho Remoto e Manutenção de Equipamento.
- Foram reduzidos os controles na revisão da norma, sendo instituída hierarquia entre os controles.
- Na norma atualizada em 2022 foram mantidas as áreas em que os controles estão agrupados, tendo sido apenas estabelecida hierarquia entre as áreas.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
ISO/IEC 27001:2022 define requisitos para estabelecer, implementar, manter e melhorar um SGSI. Parte desses requisitos exige que a organização fixe objetivos de segurança da informação alinhados ao contexto e às partes interessadas, mensuráveis quando possível.
Para alcançar a certificação, é preciso demonstrar que esses objetivos foram definidos e são perseguidos: realizar avaliação de riscos, escolher e aplicar controles adequados (referenciados na norma), documentar decisões e controlar sua eficácia.
A norma não impõe soluções técnicas específicas, mas obriga processos, evidências e auditoria independente para comprovar conformidade com os objetivos e requisitos do SGSI.
Conteúdo do catálogo FC Concursos · Atualizado em