Com base na NBR ISO/IEC 27001, julgue o próximo item, a respeito de gestão de segurança da informação. Em uma instituição produtiva, a alta direção pode atribuir responsabilidades

Gabarito

Certo

Comentário do professor

A afirmação é CERTO porque a ISO/IEC 27001 exige o envolvimento da alta direção na governança do SGSI, permitindo que ela delegue atribuições para garantir funcionamento efetivo. A norma prevê que papéis, responsabilidades e autoridades sejam definidos e comunicados, de modo a viabilizar atividades como monitoramento, medição e auditoria interna.

Ao delegar a tarefa de relatar o desempenho do SGSI, a alta direção assegura responsabilidade e continuidade na avaliação dos controles, na identificação de não conformidades e na implementação de melhorias. Esse mecanismo atende às exigências de revisão pela direção (cláusula de desempenho) e fortalece a tomada de decisão baseada em evidências, aplicável a qualquer organização, inclusive instituições produtivas.