Questão FC483085
Julgue o item a seguir, referente à continuidade de negócios, às normas NBR ISO/IEC 27001 e NBR ISO/IEC 27002, e à auditoria e conformidade. Segundo a NBR ISO/IEC 27001:2022, é pre
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2025
Julgue o item a seguir, referente à continuidade de negócios, às normas NBR ISO/IEC 27001 e NBR ISO/IEC 27002, e à auditoria e conformidade.
Segundo a NBR ISO/IEC 27001:2022, é preponderante que pessoas que trabalham sob o controle da organização estejam cientes da política da segurança da informação e das implicações da não conformidade com os requisitos do sistema de gestão da segurança da informação.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação foi julgada CERTO porque a NBR ISO/IEC 27001:2022 exige que pessoas sob o controle da organização tenham conhecimento adequado para apoiar o sistema de gestão da segurança da informação.
O item 7.3 Conscientização determina que essas pessoas devem conhecer a política de segurança da informação, sua contribuição para a eficácia do sistema e as implicações da não conformidade com seus requisitos.
Essa exigência visa garantir comportamento alinhado, reduzir riscos e facilitar a detecção e correção de falhas, além de promover responsabilidade e conformidade com controles e processos.
Portanto, afirmar que é preponderante que as pessoas estejam cientes da política e das implicações da não conformidade está em conformidade com a norma, justificando o julgamento como certo.
Conteúdo do catálogo FC Concursos · Atualizado em