Questão FC515019
Acerca da gestão de segurança da informação, de métodos de autenticação e de ameaças e vulnerabilidades em aplicações, julgue o item a seguir. De acordo com a NBR ISO/IEC 27001, ao
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2025
Acerca da gestão de segurança da informação, de métodos de autenticação e de ameaças e vulnerabilidades em aplicações, julgue o item a seguir.
De acordo com a NBR ISO/IEC 27001, ao estabelecer o programa de auditoria interna, a organização deve desconsiderar resultados de auditorias anteriores para minimizar possíveis vieses, e sortear os auditores encarregados entre aqueles capacitados, de modo a evitar influências políticas no processo da auditoria interna.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
NBR ISO/IEC 27001 exige que, ao estabelecer o programa de auditoria interna, a organização considere resultados de auditorias anteriores como entrada relevante para planejamento, frequência e escopo, não os desconsidere.
A norma também determina que os auditores sejam selecionados de forma a assegurar objetividade e imparcialidade, baseando-se em competência técnica e ausência de conflito de interesse, e não por sorteio aleatório.
Além disso, os resultados de auditorias fazem parte das entradas para a análise crítica pela Direção, contribuindo para ações corretivas e melhoria contínua do SGSI.
Portanto, a afirmação é errada porque contradiz requisitos explícitos da norma sobre uso de evidências anteriores e critérios de seleção de auditores.
Conteúdo do catálogo FC Concursos · Atualizado em