Julgue o seguinte item, com base no que dispõe a NBR ISO/IEC 27001:2022. No que se refere à conscientização, as pessoas que realizam trabalho sob o controle de uma organização deve

Gabarito

Errado

Comentário do professor

A assertiva é errada porque a ISO/IEC 27001:2022 exige que as pessoas que realizam trabalho sob o controle da organização sejam conscientes não só da política de segurança da informação, mas também das implicações da não conformidade com os requisitos do sistema de gestão. Cláusula 7.3 trata de conscientização nesse sentido.

Conhecer as consequências da não conformidade é essencial para que colaboradores adotem comportamentos seguros, identifiquem riscos, cumpram obrigações legais e procedimentos internos, e contribuam para a eficácia do SGSI. Sem essa compreensão, a política perde eficácia e a organização fica mais exposta a incidentes e penalidades.

Portanto, é obrigatório que haja consciência sobre ambos os aspectos: a política e as consequências da não conformidade.