Julgue o item a seguir, que tratam de gestão da segurança da informação. Conforme a NBR ISO/IEC 27001:2022, as ações para abordar riscos e oportunidades devem conter um planejament

Gabarito

Certo

Comentário do professor

A afirmação é CERTO porque a NBR ISO/IEC 27001:2022 exige que as ações para abordar riscos e oportunidades sejam planejadas e integradas ao sistema de gestão da segurança da informação (SGSI).

Nas cláusulas 6.1 e 6.2 a norma determina identificar riscos/oportunidades, definir medidas para tratá‑los e estabelecer os objetivos de segurança da informação e o planejamento para alcançá‑los. Essas ações devem prever recursos, responsabilidades, processos e critérios de aceitação de risco, ou seja, são partes do planejamento do SGSI.

Portanto, é correto afirmar que as ações para tratar riscos e oportunidades devem conter o planejamento do SGSI, pois sem esse planejamento não há como integrar, monitorar e controlar tais ações dentro do sistema.