Questão FC546470
Para o estabelecimento do escopo do sistema de gestão da segurança da informação, uma organização deverá necessariamente considerar
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2025
Para o estabelecimento do escopo do sistema de gestão da segurança da informação, uma organização deverá necessariamente considerar
- as interfaces e dependências entre as atividades desempenhadas pela organização e por outras organizações.
- a garantia de que a implantação de um sistema de gestão da segurança da informação alcançará os resultados pretendidos em patamares certificados internacionalmente.
- a conformidade e o alinhamento com os requisitos das normas internacionais ISO/IEC 9000, ISO/IEC 14001 e ISO/IEC 27005.
- as atribuições de responsabilidades das autoridades para relatar o desempenho do sistema de gestão da segurança da informação dentro da organização.
- o comprometimento com a satisfação dos requisitos aplicáveis da segurança da informação e com a melhoria contínua do sistema de gestão da segurança.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
Ao definir o escopo do SGSI, a norma exige considerar as interfaces e dependências entre as atividades da organização e as realizadas por terceiros.
Isso significa mapear onde processos, sistemas ou serviços se conectam a fornecedores, parceiros, nuvem ou unidades externas, pois essas conexões influenciam riscos, controles aplicáveis e responsabilidades.
Identificar essas interfaces permite determinar quais ativos e fluxos de informação ficam dentro do escopo, quais exigem requisitos contratuais e como as vulnerabilidades externas podem afetar a organização.
O escopo resultante deve ser documentado e refletir claramente os limites, inclusões e exclusões com base nessas dependências, garantindo a governança e a aplicabilidade das medidas de segurança.
Conteúdo do catálogo FC Concursos · Atualizado em