Questão FC483102
Em relação à gestão de segurança da informação, julgue o item subsequente. De acordo com a NBR ISO/IEC 27001, quando uma não conformidade acontece, a organização deve, entre outras
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
Em relação à gestão de segurança da informação, julgue o item subsequente.
De acordo com a NBR ISO/IEC 27001, quando uma não conformidade acontece, a organização deve, entre outras providências, avaliar a necessidade de realizar ações para a eliminação de sua causa, a fim de evitar que tal evento volte a acontecer.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação foi julgada CERTO porque a NBR ISO/IEC 27001 exige que, quando ocorre uma não conformidade, a organização reaja, investigue e avalie a necessidade de tomar medidas para eliminar sua causa, de modo a evitar repetição.
O ciclo exigido envolve: identificar e registrar a não conformidade, analisar causas, planejar e implementar ações corretivas apropriadas e, por fim, verificar a eficácia dessas ações.
Essa exigência está alinhada ao princípio da melhoria contínua e ao enfoque baseado em risco da norma. Exemplos práticos incluem ajustes no ISMS, atualização de controles, revisão de procedimentos e capacitação de pessoal.
Portanto, avaliar a necessidade de ações para eliminar a causa é obrigação normativa e prática essencial para prevenir recorrência.
Conteúdo do catálogo FC Concursos · Atualizado em