Julgue o seguinte item, a respeito de segurança da informação. Na norma ISO 27001, adota-se o modelo conhecido como 5W2H, que é aplicado para estruturar todos os processos do siste

Gabarito

Errado

Comentário do professor

ISO 27001 não adota o modelo 5W2H como referência normativa para estruturar o SGSI. A norma descreve explicitamente o ciclo PDCA (Plan-Do-Check-Act) como o modelo para organizar e melhorar continuamente os processos do SGSI.

Embora o método 5W2H seja uma ferramenta prática útil para elaborar planos de ação (definindo o que, por que, quem, quando, onde, como e quanto), ele não consta como requisito ou modelo na norma. Nas versões históricas e na abordagem atual, a norma privilegia o enfoque de sistema de gestão e melhoria contínua via PDCA, ou por alinhamento à estrutura de alto nível (Annex SL).

Portanto, a afirmação é errada porque confunde ferramenta auxiliar com o modelo normativo adotado pela ISO 27001.