Questão FC483196
Julgue o item a seguir, a respeito de segurança da informação, políticas de segurança, classificação de informações e análise de vulnerabilidades. De acordo com a NBR ISO/IEC 27002
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2025
Julgue o item a seguir, a respeito de segurança da informação, políticas de segurança, classificação de informações e análise de vulnerabilidades.
De acordo com a NBR ISO/IEC 27002:2022, é relevante que a política de segurança da informação organizacional contenha declarações explícitas de veto a quaisquer isenções e exceções.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação foi julgada ERRADO porque a NBR ISO/IEC 27002:2022 não exige um veto absoluto a isenções e exceções na política de segurança da informação organizacional.
A norma orienta que a política, aprovada pela alta direção, defina princípios, compromissos e responsabilidades, mas também preveja mecanismos para tratar situações excepcionais. Isso inclui a existência de procedimentos para avaliar, documentar, autorizar e monitorar pedidos de exceção.
Um veto rígido seria impraticável e incompatível com a gestão de riscos, pois algumas exceções podem ser justificadas mediante análise de impacto, controles compensatórios e aprovação formal. Assim, a norma prioriza controle e governança das exceções, não sua proibição absoluta.
Conteúdo do catálogo FC Concursos · Atualizado em