Questão FC483061
Considerando a norma ABNT NBR ISO/IEC 27001:2013, julgue o item a seguir. A referida norma determina que a organização deve avaliar o desempenho da segurança da informação e a efic
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
Considerando a norma ABNT NBR ISO/IEC 27001:2013, julgue o item a seguir.
A referida norma determina que a organização deve avaliar o desempenho da segurança da informação e a eficácia do sistema de gestão da segurança da informação (SGSI), bem como estabelece, entre outros requisitos, o que precisa ser monitorado e medido, assim como os métodos para monitoramento, medição, análise e avaliação.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação foi julgada CERTO porque a ISO/IEC 27001:2013, no item 9.1, exige que a organização avalie o desempenho da segurança da informação e a eficácia do SGSI.
O texto da norma determina que a organização deve determinar o que precisa ser monitorado e medido, incluindo controles e processos, e também definir os métodos para monitoramento, medição, análise e avaliação.
Importante observar que a norma não impõe métricas ou técnicas específicas para todas as entidades; ela obriga que a própria organização escolha o que e como medir, conforme seu contexto, riscos e objetivos, para assegurar resultados válidos.
Assim, a afirmação reflete corretamente o conteúdo do padrão, justificando o julgamento como CERTO.
Conteúdo do catálogo FC Concursos · Atualizado em