A respeito de segurança da informação, julgue o seguinte item. O sistema de gestão da segurança da informação (SGSI) é parte integrante do sistema de gestão global da organização.

Gabarito

Certo

Comentário do professor

A afirmação é correta porque o SGSI deve estar alinhado com o contexto, objetivos e a governança da organização, integrando políticas, processos e responsabilidades à gestão global. Segurança da informação não é uma atividade isolada; é um componente sistêmico que suporta a continuidade e a conformidade das operações.

A norma ISO/IEC 27001 exige definição de escopo, política, avaliação de risco, controles e ciclo de melhoria contínua (por exemplo, PDCA), o que implica interação com outros sistemas de gestão, como qualidade e continuidade.

Na prática isso significa incorporar requisitos de segurança em planejamento, tomada de decisão, auditoria e monitoramento, garantindo que as medidas de proteção sejam coerentes com os objetivos estratégicos da organização.