Questão FC483078
Com base nas normas ABNT NBR ISO 27001 e 27005, julgue o próximo item. A norma ABNT NBR ISO 27001 oferece diretrizes para um sistema de gestão de segurança da informação, enquanto
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
Com base nas normas ABNT NBR ISO 27001 e 27005, julgue o próximo item.
A norma ABNT NBR ISO 27001 oferece diretrizes para um sistema de gestão de segurança da informação, enquanto a norma ABNT NBR ISO 27005 esclarece como gerenciar riscos de segurança da informação.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é CERTA porque as normas são complementares. A ISO 27001 estabelece os requisitos para implementar e manter um Sistema de Gestão de Segurança da Informação (SGSI), incluindo princípios, escopo, responsabilidades e a exigência de um tratamento baseado em risco, além de controles em seu anexo.
Já a ISO 27005 fornece orientação detalhada sobre gerenciamento de riscos no contexto do SGSI: definição do contexto organizacional, identificação, análise, avaliação, tratamento, aceitação e monitoramento de riscos. Em outras palavras, a ISO 27001 define o que o SGSI deve ter; a ISO 27005 explica como conduzir o processo de risco que fundamenta muitas decisões do SGSI.
Conteúdo do catálogo FC Concursos · Atualizado em