Com base na NBR ISO/IEC 27001, julgue o próximo item. Pessoas que possuam responsabilidades definidas pela segurança da informação não podem delegar as tarefas de segurança da info

Gabarito

Errado

Comentário do professor

A afirmação é errada porque a norma ISO/IEC 27001 exige que responsabilidades pela segurança da informação sejam claramente definidas e atribuídas, mas não veda a delegação de tarefas.

A prática normativa aceita a delegação quando as responsabilidades locais são detalhadas e documentadas. A pessoa titular da responsabilidade continua a ser responsável por assegurar que as tarefas delegadas sejam executadas corretamente e por verificar o cumprimento.

Além disso, a norma recomenda a segregação de funções como um controle para evitar conflitos de interesse e uso indevido. Em resumo, delegar é permitido desde que haja atribuição clara, registro, monitoramento e verificação pela autoridade original.