A respeito de governança de segurança da informação e de testes de segurança, julgue o item subsecutivo. Em relação ao trabalho remoto, a norma ISO 27001 define as informações que

Gabarito

Errado

Comentário do professor

ISO 27001 não define, de forma prescritiva, quais informações podem ou não ser acessadas remotamente. Por isso o item foi julgado errado.

A norma estabelece requisitos para um Sistema de Gestão de Segurança da Informação e apresenta controles e orientações, incluindo recomendações para o trabalho remoto, mas não determina listas ou categorias rígidas de dados autorizados ao acesso externo. Cabe à organização avaliar riscos, classificar suas informações e elaborar uma política de acesso remoto que defina, conforme contexto, quais dados e sistemas serão permitidos, bem como os controles necessários (autenticação, cifragem, endpoint protection etc.).

Portanto, a norma orienta o que implementar; a decisão sobre quais informações são acessíveis remotamente é responsabilidade da organização.