À luz do disposto na norma ABNT NBR ISO/IEC 27001, julgue o item a seguir. Segundo exigência normativa, todas as organizações devem aplicar os mesmos controles de segurança da info

Gabarito

Errado

Comentário do professor

Errado. A norma ISO/IEC 27001 adota uma abordagem baseada em risco: não impõe que todas as organizações apliquem os mesmos controles. Cada entidade deve avaliar seus ativos, ameaças e vulnerabilidades em uma avaliação de risco, levando em conta seu contexto, requisitos legais e objetivos de negócio.

O Anexo A oferece um catálogo de controles como referência, mas sua aplicação é decidida no tratamento de riscos. As opções incluem aplicar controles do Anexo A, implementar controles adicionais, aceitar, transferir ou evitar o risco. Essas escolhas e justificativas devem constar na Declaração de Aplicabilidade (SoA).

Portanto, a afirmativa é falsa porque a norma exige seleção fundamentada em risco, não uniformidade de controles entre organizações.