Com base na NBR ISO/IEC 27001, julgue o próximo item. Para o estabelecimento do escopo e dos limites do sistema de gestão de segurança da informação, devem ser consideradas as cara

Gabarito

Certo

Comentário do professor

A afirmação é correta porque a ISO/IEC 27001 exige que o escopo e os limites do SGSI reflitam o contexto específico da organização. As características do negócio determinam quais ativos, processos, responsabilidades e requisitos legais são relevantes, influenciando a identificação de riscos e a seleção de controles.

Especificamente, a cláusula 4.3 obriga a considerar as questões internas e externas (cláusula 4.1), os requisitos aplicáveis (cláusula 4.2) e as interfaces e dependências com terceiros. O resultado deve ser o escopo claramente definido e disponível como informação documentada.

Na prática, isso garante que o SGSI cubra os processos críticos, fornecedores e requisitos regulatórios do negócio, evitando lacunas de proteção e conformidade.