Questão FC546510
Sobre a auditoria interna do Sistema de Gestão da Segurança da Informação (SGSI), conforme a NBR ISO/IEC 27001:2022, considere as seguintes afirmações a seguir: I.A organização dev
Sem classificação
FURB · 2025
Sobre a auditoria interna do Sistema de Gestão da Segurança da Informação (SGSI), conforme a NBR ISO/IEC 27001:2022, considere as seguintes afirmações a seguir:
I.A organização deve estabelecer um programa de auditoria interna que defina frequência, métodos, responsabilidades e critérios.
II.O programa de auditoria deve considerar a criticidade dos processos auditados e resultados de auditorias anteriores.
III.As auditorias internas devem ser realizadas apenas por auditores externos para garantir imparcialidade.
É correto o que se afirma em:
- I, apenas.
- II e III, apenas.
- I, II e III.
- III, apenas.
- I e II, apenas.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A NBR ISO/IEC 27001:2022 exige que a organização estabeleça um programa de auditoria interna que defina claramente frequência, métodos, responsabilidades e critérios. Esse programa organiza quando e como as auditorias serão realizadas, quem é responsável pelo planejamento e execução, e quais parâmetros serão usados para avaliar conformidade.
O objetivo das auditorias é evidenciar não conformidades e avaliar a eficácia do SGSI, gerando informações para ações corretivas e melhoria contínua.
O programa deve adotar uma abordagem baseada em risco, ajustando a frequência e o escopo conforme a criticidade dos processos. Além disso, os resultados de auditorias anteriores orientam priorizações, verificam eficácia das ações corretivas e permitem reaplicar recursos onde há maior necessidade.
Assim, os itens I e II refletem princípios essenciais da norma para garantir avaliação sistemática e focada do SGSI.
Conteúdo do catálogo FC Concursos · Atualizado em