Questão FC483083
Acerca da gestão de segurança da informação, de métodos de autenticação e de ameaças e vulnerabilidades em aplicações, julgue o item a seguir. De acordo com a NBR ISO/IEC 27001, ao
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2025
Acerca da gestão de segurança da informação, de métodos de autenticação e de ameaças e vulnerabilidades em aplicações, julgue o item a seguir.
De acordo com a NBR ISO/IEC 27001, ao estabelecer o programa de auditoria interna, a organização deve desconsiderar resultados de auditorias anteriores para minimizar possíveis vieses, e sortear os auditores encarregados entre aqueles capacitados, de modo a evitar influências políticas no processo da auditoria interna.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação está errada porque a NBR ISO/IEC 27001 determina que, ao estabelecer o programa de auditoria interna, a organização deve considerar os resultados de auditorias anteriores como insumo para definir frequência, escopo e prioridades das auditorias, apoiando a melhoria contínua e a eficácia do SGSI.
Além disso, a norma exige que os auditores sejam selecionados de modo a assegurar objetividade e imparcialidade, com base em competência técnica e ausência de conflitos de interesse. A escolha não é por sorteio; deve obedecer critérios definidos no programa.
Por fim, os resultados das auditorias devem ser relatados à gestão e considerados nas análises críticas da direção, rejeitando a ideia de desconsiderar evidências anteriores.
Conteúdo do catálogo FC Concursos · Atualizado em