A norma exige que a organização defina objetivos de segurança da informação alinhados ao contexto e às partes interessadas?

Gabarito

Sim. A ISO/IEC 27001:2022 exige que a organização estabeleça objetivos de segurança alinhados ao contexto e às partes interessadas, mensuráveis quando possível, e que acompanhe sua implementação para fins de certificação.

Explicação: A norma não prescreve soluções técnicas específicas;
exige avaliação de riscos, seleção de controles, documentação e evidências de acompanhamento da eficácia do SGSI.