Com base na norma ABNT NBR ISO/IEC 27002, julgue o item subsequente. A análise crítica da política de segurança da informação, realizada em intervalos regulares, deve fornecer como

Gabarito

Errado

Comentário do professor

Errado porque a afirmação inverte a lógica do processo prevista na norma. A análise crítica da política de segurança da informação deve considerar previamente as recomendações das autoridades relevantes como entradas, não como uma das saídas.

Isso decorre do fato de que a política é um documento de alto nível decidido pela alta direção, de modo que orientações externas e requisitos legais influenciam a revisão. A análise crítica, realizada em intervalos planejados, deve avaliar pertinência, adequação e eficácia e identificar ações de melhoria.

Como saídas espera-se decisões, ações corretivas ou de melhoria e eventual aprovação da política revisada pela direção. Portanto a sentença está equivocada ao atribuir às recomendações o papel de resultado do processo.