Questão FC483246
Em relação à gestão de segurança da informação, julgue o item subsequente. Conforme a NBR ISO/IEC 27002, os requisitos legais, estatuários, regulamentares e contratuais constituem
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
Em relação à gestão de segurança da informação, julgue o item subsequente.
Conforme a NBR ISO/IEC 27002, os requisitos legais, estatuários, regulamentares e contratuais constituem uma das principais fontes de requisitos de segurança da informação.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação foi julgada CERTO porque a NBR ISO/IEC 27002 identifica expressamente as regras legais, estatutárias, regulamentares e contratuais como fontes fundamentais de requisitos de segurança da informação.
Essas fontes orientam a avaliação de riscos e a seleção de controles, obrigando a organização a mapear, documentar e monitorar obrigações para garantir conformidade e reduzir exposições jurídicas e financeiras.
Na prática, cumprir esses requisitos implica incorporar cláusulas contratuais, atender normas setoriais e observar leis de proteção de dados, demonstrando evidências de controle e tratamento de não conformidades.
Portanto, a norma posiciona essas exigências como essenciais para determinar requisitos de segurança e manter um sistema de gestão eficaz.
Conteúdo do catálogo FC Concursos · Atualizado em