Com base na NBR ISO/IEC 27001:2013, julgue o item que se segue. Na classificação de informações, devem ser considerados fatores como o valor da informação e os requisitos legais de

Gabarito

Certo

Comentário do professor

NBR ISO/IEC 27001:2013 exige que a classificação das informações seja orientada por risco e impacto para a organização. Por isso a afirmação foi julgada como certa.

Na prática, define-se a proteção necessária com base no valor da informação (impacto sobre operações, reputação e ativos) e nos requisitos legais aplicáveis (obrigações regulatórias ou contratuais que impõem níveis mínimos de proteção).

Além desses, considera-se sensibilidade, políticas internas, necessidades de acesso e a tríade confidencialidade, integridade e disponibilidade. Essa avaliação orienta a seleção de controles e tratamentos.

Portanto, classificar informação levando em conta valor e exigências legais está em conformidade com a norma, justificando o julgamento.