Questão FC483062
Considerando a norma ABNT NBR ISO/IEC 27001:2013, julgue o item a seguir. A citada norma tem como escopo práticas de gestão de segurança da informação e normas de segurança da info
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
Considerando a norma ABNT NBR ISO/IEC 27001:2013, julgue o item a seguir.
A citada norma tem como escopo práticas de gestão de segurança da informação e normas de segurança da informação, incluindo a seleção, a implementação e o gerenciamento de controles, levando em consideração os ambientes de risco da segurança da informação da organização.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação foi julgada ERRADA porque descreve a norma de forma imprecisa. A ISO/IEC 27001:2013 não é um manual de práticas ou um catálogo prescritivo de normas de segurança; trata-se de requisitos para estabelecer, implementar, manter e melhorar um Sistema de Gestão de Segurança da Informação (SGSI).
O padrão adota uma abordagem baseada em risco, exigindo que a organização identifique riscos, escolha controles apropriados e justifique sua aplicabilidade no Statement of Applicability. O Anexo A fornece um conjunto de controles de referência, mas a norma não impõe controles específicos nem detalha práticas operacionais.
Para orientações sobre boas práticas e seleção de controles, utiliza-se a ISO/IEC 27002, que complementa a 27001. Em resumo, 27001 define requisitos de gestão do SGSI, não normas prescritivas de procedimentos.
Conteúdo do catálogo FC Concursos · Atualizado em