Questão FC546506
Durante a implementação de um Sistema de Gestão de Segurança da Informação (SGSI) em uma empresa de tecnologia, a equipe de segurança foi encarregada de garantir conformidade com a
Sem classificação
FURB · 2025
Durante a implementação de um Sistema de Gestão de Segurança da Informação (SGSI) em uma empresa de tecnologia, a equipe de segurança foi encarregada de garantir conformidade com a NBR ISO/IEC 27001:2022. Durante o processo, surgiu a necessidade de definir controles técnicos e administrativos adequados. Para isso, os profissionais consultaram também a NBR ISO/IEC 27002:2022. Assinale a alternativa que descreve corretamente a relação entre a NBR ISO/IEC 27001:2022 e a NBR ISO/IEC 27002:2022:
- A NBR ISO/IEC 27002:2022 fornece orientações detalhadas de como implementar controles de segurança e certificação, enquanto a 27001:2022 estabelece os requisitos de conformidade e como desenvolver guias de Sistema de Gestão de Segurança da Informação (SGSI).
- A NBR ISO/IEC 27001:2022 fornece orientações detalhadas de como implementar os controles e depende da 27002 para definir sua estrutura organizacional e papéis de responsabilidade.
- A NBR ISO/IEC 27001:2022 define os requisitos obrigatórios para um Sistema de Gestão de Segurança da Informação (SGSI) certificável, enquanto a ISO/IEC 27002:2022 oferece diretrizes práticas para a implementação dos controles de segurança listados no Anexo A da 27001.
- A NBR ISO/IEC 27002:2022 é obrigatória para certificação, enquanto a 27001 fornece um guia suplementar que detalha a implementação dos controles de segurança.
- A NBR ISO/IEC 27001:2022 fornece orientações detalhadas de como implementar controles, enquanto a 27002:2022 estabelece os requisitos certificáveis.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
NBR ISO/IEC 27001:2022 estabelece os requisitos que uma organização deve cumprir para implantar e manter um SGSI certificável, como definição de escopo, liderança, avaliação de riscos, tratamento de riscos e documentação obrigatória.
O Anexo A da 27001 lista controles de segurança que servem como referência para tratar os riscos identificados. A organização seleciona os controles e registra as escolhas e justificativas na Declaração de Aplicabilidade (SoA).
NBR ISO/IEC 27002:2022 funciona como um guia prático: apresenta objetivos dos controles, explicações e sugestões de implementação, exemplos e boas práticas para apoiar a aplicação dos controles do Anexo A.
Em suma, a 27001 define o que é requerido para certificação; a 27002 oferece diretrizes detalhadas e orientações não certificáveis para ajudar a atender esses requisitos.
Conteúdo do catálogo FC Concursos · Atualizado em