Questão FC483099
À luz do disposto na norma ABNT NBR ISO/IEC 27001, julgue o item a seguir. São necessárias revisões periódicas e auditorias do sistema de gestão de segurança da informação (SGSI) p
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
À luz do disposto na norma ABNT NBR ISO/IEC 27001, julgue o item a seguir.
São necessárias revisões periódicas e auditorias do sistema de gestão de segurança da informação (SGSI) para avaliar se ele continua alinhado com os objetivos de segurança da informação.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação foi julgada CERTO porque a ABNT NBR ISO/IEC 27001 exige avaliações periódicas do SGSI para garantir sua continuidade de alinhamento com os objetivos de segurança da informação.
Em especial, a Seção 9 trata da Avaliação de Desempenho, prevendo Auditorias Internas (9.2) realizadas em intervalos planejados para verificar conformidade com requisitos internos e da norma, e a Revisão pela Direção (9.3), que deve ocorrer em intervalos definidos para avaliar adequação, suficiência e eficácia do SGSI.
Esses processos usam resultados de auditorias, indicadores, tratamento de incidentes e feedback de partes interessadas para promover ações corretivas e melhorias, mantendo o SGSI alinhado com os objetivos organizacionais.
Conteúdo do catálogo FC Concursos · Atualizado em