Questão FC483251
Com base nas normas ABNT NBR ISO/IEC n.º 27001:2013 e ABNT NBR ISO/IEC n.º 27002:2013, julgue o item a seguir, a respeito da gestão de segurança da informação. Ao constatar a ocorr
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2023
Com base nas normas ABNT NBR ISO/IEC n.º 27001:2013 e ABNT NBR ISO/IEC n.º 27002:2013, julgue o item a seguir, a respeito da gestão de segurança da informação.
Ao constatar a ocorrência de não conformidades, a organização deve adotar a ação corretiva de retenção de informação documentada como evidência da responsabilização pessoal dos envolvidos e do trâmite disciplinar correcional.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é errada porque as normas ISO/IEC 27001 e 27002 orientam a identificação das causas, a avaliação da necessidade de medidas, a implementação de uma ação corretiva apropriada e a verificação da sua eficácia, além de recomendar que os resultados e registros dessas ações sejam mantidos.
As normas exigem manutenção de documented information sobre análises e ações, mas não determinam a retenção dessa informação como prova para fins de responsabilização pessoal nem como meio obrigatório do trâmite disciplinar.
Questões disciplinares são tratadas por políticas internas, gestão de recursos humanos e legislação aplicável, observando princípios de necessidade, proporcionalidade e proteção de dados. O foco da norma é corrigir não conformidades e prevenir recorrência, não punir por meio de retenção compulsória de evidências.
Conteúdo do catálogo FC Concursos · Atualizado em