Questão FC483240
A respeito de gestão de segurança da informação, protocolos de autenticação, ameaças e vulnerabilidades em aplicações e segurança de aplicativos web, julgue o item a seguir, consid
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2025
A respeito de gestão de segurança da informação, protocolos de autenticação, ameaças e vulnerabilidades em aplicações e segurança de aplicativos web, julgue o item a seguir, considerando, no que couber, as disposições das normas técnicas NBR ISO/IEC 27001:2022 e NBR ISO/IEC 27002:2022.
No contexto do planejamento e do controle operacionais, a organização deve controlar as mudanças planejadas e analisar criticamente as consequências de mudanças não intencionais, tomando ações para mitigar quaisquer efeitos adversos, conforme necessário.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é correta porque a NBR ISO/IEC 27001:2022, na cláusula 8.1, exige que o SGSI adote um Planejamento e Controle Operacional que garanta a execução de processos conforme critérios estabelecidos pela organização.
Isso inclui controlar as mudanças planejadas e analisar criticamente as consequências de mudanças não intencionais, tomando ações para mitigar quaisquer efeitos adversos quando necessário. Também se requer manter informações documentadas na medida necessária para demonstrar o controle.
Na prática, traduz-se em procedimentos de gestão de mudanças, análises de impacto, testes, monitoramento e registros para auditoria e melhoria contínua, protegendo confidencialidade, integridade e disponibilidade dos ativos de informação.
Conteúdo do catálogo FC Concursos · Atualizado em