Considerando as normas ISO/IEC 27001 e ISO/IEC 27002, julgue o seguinte item. A ISO/IEC 27001 apresenta os requisitos necessários para estabelecer, implementar, manter e melhorar c

Gabarito

Certo

Comentário do professor

A afirmação é certa porque a ISO/IEC 27001 estabelece os requisitos formais para criar, implementar, operar, monitorar, revisar, manter e melhorar um sistema de gestão da segurança da informação (SGSI) dentro do contexto da organização. A norma exige que a organização identifique partes interessadas, escopo, riscos e objetivos, e que defina processos e responsabilidades para garantir a proteção contínua dos ativos de informação.

Complementarmente, a ISO/IEC 27002 fornece um código de prática com controles e orientações para apoiar a implementação do SGSI, mas não substitui os requisitos normativos da 27001. Por isso a afirmação enquadrada é correta.