Questão FC483365
Em relação a ISO/IEC 27002 em sua última versão, julgue o item que se segue. A referida norma estabelece, para fins de conformidade, que os controles não podem vir de outras fontes
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
Em relação a ISO/IEC 27002 em sua última versão, julgue o item que se segue.
A referida norma estabelece, para fins de conformidade, que os controles não podem vir de outras fontes que não a própria norma.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação está errada porque a ISO/IEC 27002 é um guia de boas práticas para implementação de controles de segurança da informação, não um repositório exclusivo e obrigatório de controles.
Na prática, a seleção de controles deve resultar de uma avaliação de riscos e do contexto organizacional, incluindo requisitos legais, regulatórios e contratuais. A ISO/IEC 27001 relaciona controles em seu anexo como referência, mas não impede que a organização adote controles adicionais ou provenientes de outros frameworks (por exemplo NIST, COBIT) ou soluções próprias, desde que justificados e documentados.
Portanto, exigir que os controles venham exclusivamente da norma contraria a natureza orientadora da ISO/IEC 27002 e os princípios de gestão de riscos e conformidade.
Conteúdo do catálogo FC Concursos · Atualizado em