A respeito de segurança da informação, julgue o item que se segue. No modelo PDCA (Plan-Do-Check-Act), a fase de Plan é responsável por avaliar e mensurar o desempenho de um proces

Gabarito

Errado

Comentário do professor

PDCA é um ciclo de melhoria contínua dividido em quatro fases distintas: Plan, Do, Check e Act. A afirmação é errada porque confunde as responsabilidades dessas etapas.

Plan destina-se a estabelecer o escopo, a política, objetivos, processos e controles do SGSI, além de identificar riscos e recursos necessários. Ou seja, foca em planejar o que será feito e como será implementado.

Check é a etapa responsável por monitorar, medir e avaliar o desempenho dos processos e a eficácia dos controles, incluindo auditorias internas e coleta de evidências para a análise crítica da direção. É nessa fase que se realiza a mensuração e avaliação citadas.

Portanto, afirmar que a mensuração e avaliação pertencem à fase Plan contradiz a definição do ciclo PDCA e dos requisitos da ISO 27001 para o SGSI.