Questão FC483226
Julgue o item a seguir, com base na NBR ISO/IEC 27002. O documento de política de segurança da informação tem como diretriz de implementação a necessidade de a direção da organizaç
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2023
Julgue o item a seguir, com base na NBR ISO/IEC 27002.
O documento de política de segurança da informação tem como diretriz de implementação a necessidade de a direção da organização emitir uma declaração de comprometimento, que deve ser previamente registrada em órgão competente e anexada à política de segurança da informação.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação foi julgada ERRADO porque mistura uma exigência real da norma com uma obrigação que não existe. A NBR ISO/IEC 27002 recomenda o compromisso da Alta Direção e sugere que uma declaração de comprometimento seja parte do programa de segurança, mas não impõe que essa declaração seja previamente registrada em órgão competente.
Além disso, a norma orienta que as políticas sejam aprovadas, divulgadas e colocadas à disposição dos interessados, cabendo à organização definir formas de documentação e comunicação. Exigir registro externo e anexação formal como condição obrigatória acrescenta requisito que não consta na ISO 27002.
Conteúdo do catálogo FC Concursos · Atualizado em