Questão FC483095
Com pertinência a gestão de segurança da informação, julgue o item subsecutivo. O principal objetivo da norma ABNT NBR ISO/IEC 27001, que é a norma de gestão das regras para coleta
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
Com pertinência a gestão de segurança da informação, julgue o item subsecutivo.
O principal objetivo da norma ABNT NBR ISO/IEC 27001, que é a norma de gestão das regras para coleta, armazenamento e tratamento de dados de pessoas físicas e jurídicas, é garantir a privacidade, a dignidade e a intimidade de indivíduos e empresas.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é errada porque confunde o propósito da ISO/IEC 27001. Essa norma estabelece requisitos para um Sistema de Gestão da Segurança da Informação (SGSI), ou seja, para criar, implementar, manter e melhorar processos de gestão de riscos sobre ativos de informação.
Seu foco principal é proteger a confidencialidade, integridade e disponibilidade da informação por meio de avaliação de riscos e controles. A norma pode auxiliar no tratamento de dados e na conformidade com leis, mas não é uma norma específica sobre regras de coleta, armazenamento e tratamento de dados pessoais.
Questões de privacidade, direitos dos titulares e garantias de dignidade e intimidade são tratadas por legislação de proteção de dados, como a LGPD, e não pela ISO 27001 em si.
Conteúdo do catálogo FC Concursos · Atualizado em