Questão FC483097
À luz do disposto na norma ABNT NBR ISO/IEC 27001, julgue o item a seguir. A alta direção de uma organização deve estar diretamente envolvida na governança do sistema de gestão de
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
À luz do disposto na norma ABNT NBR ISO/IEC 27001, julgue o item a seguir.
A alta direção de uma organização deve estar diretamente envolvida na governança do sistema de gestão de segurança da informação (SGSI), garantindo alinhamento com os objetivos estratégicos da organização.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Certo. A norma ISO/IEC 27001 exige que a alta direção demonstre liderança e compromisso (cláusula 5), participando da governança do SGSI para garantir sua integração com as decisões e prioridades da organização.
Esse envolvimento inclui estabelecer a política de segurança, definir papéis e responsabilidades, alocar recursos, apoiar a abordagem baseada em risco e promover a melhoria contínua. Sem esse engajamento, o SGSI fica desalinhado e perde eficácia em apoiar os objetivos estratégicos.
Portanto a afirmação foi julgada correta porque resume o requisito normativo: a alta direção deve liderar ativamente a governança do SGSI para assegurar alinhamento com os objetivos organizacionais.
Conteúdo do catálogo FC Concursos · Atualizado em