Questão FC483059
Julgue o próximo item, com relação à segurança da informação. De acordo com a Norma ISO 27001, a definição do escopo do sistema de gestão de segurança da informação faz parte da et
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
Julgue o próximo item, com relação à segurança da informação.
De acordo com a Norma ISO 27001, a definição do escopo do sistema de gestão de segurança da informação faz parte da etapa de implantação e operação; no Plan-Do-Check-Act, corresponde à etapa Do.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação está errada porque, segundo a ISO 27001, a definição do escopo do Sistema de Gestão de Segurança da Informação (SGSI) é uma atividade de planejamento e não de execução.
O escopo determina limites, responsabilidades, ativos e interfaces que serão geridos; é parte da análise inicial para estabelecer políticas, objetivos e processos. Essas atividades fazem parte da fase Plan do ciclo Plan-Do-Check-Act.
A fase Do refere-se à implementação e operação das políticas, controles e procedimentos já definidos. Portanto, definir o escopo precede a implementação, cabendo à etapa Plan, não à etapa Do.
Conteúdo do catálogo FC Concursos · Atualizado em