Questão FC483244
Julgue o item a seguir, referente à continuidade de negócios, às normas NBR ISO/IEC 27001 e NBR ISO/IEC 27002, e à auditoria e conformidade. De acordo com a NBR ISO/IEC 27002:2022,
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2025
Julgue o item a seguir, referente à continuidade de negócios, às normas NBR ISO/IEC 27001 e NBR ISO/IEC 27002, e à auditoria e conformidade.
De acordo com a NBR ISO/IEC 27002:2022, no contexto de segurança da informação para uso de serviços em nuvem, é relevante que a totalidade dos controles de segurança da informação sejam gerenciados pela organização como cliente de serviço em nuvem, podendo outros controles operacionais serem delegados ao provedor de serviços em nuvem.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
ERRADO. A NBR ISO/IEC 27002:2022 adota o modelo de responsabilidade compartilhada para segurança em serviços em nuvem. Isso significa que não é exigido que a organização gerencie a totalidade dos controles de segurança; alguns controles operacionais podem ser delegados ao provedor.
A norma exige que a organização identifique e documente claramente quais controles serão geridos por ela e quais serão do provedor, garantindo implementação, monitoramento e capacidade de auditoria.
Além disso, mesmo quando um controle é delegado, a organização mantém a responsabilidade final por conformidade e deve formalizar responsabilidades em contrato/SLA, incluindo requisitos de auditoria e evidências.
Conteúdo do catálogo FC Concursos · Atualizado em