Questão FC483093
A respeito da ABNT NBR ISO/IEC 27001 em sua última versão, julgue o item subsequente. Os requisitos estabelecidos na norma em questão são específicos e restritos a organizações do
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
A respeito da ABNT NBR ISO/IEC 27001 em sua última versão, julgue o item subsequente.
Os requisitos estabelecidos na norma em questão são específicos e restritos a organizações do tipo, tamanho ou natureza multinacional.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação foi julgada ERRADO porque a ABNT NBR ISO/IEC 27001 não é restrita a determinado tipo, porte ou natureza de organização. A norma apresenta um modelo genérico para estabelecer, implementar, operar, monitorar, analisar e melhorar um SGSI, aplicável a qualquer entidade que decida gerir a segurança da informação.
A definição do escopo e a forma de implementação são escolha da organização, influenciadas por seu contexto, objetivos, processos, porte e requisitos legais. Não há imposição de adoção por multinacionais ou limites de tamanho.
A norma adota abordagem baseada em análise de riscos: os controles listados são selecionados conforme os riscos identificados e os objetivos de segurança. Por isso a afirmação é incorreta.
Conteúdo do catálogo FC Concursos · Atualizado em