Questão FC671232
Em relação à assinatura digital, aos sistemas IDS/IPS e às normas ISO 27001 e ISO 27002, julgue o item a seguir. A ISO/IEC 27002:2022 contém exclusivamente controles voltados à pro
Gestão da Segurança da Informação
QUADRIX · 2025
Em relação à assinatura digital, aos sistemas IDS/IPS e às normas ISO 27001 e ISO 27002, julgue o item a seguir.
A ISO/IEC 27002:2022 contém exclusivamente controles voltados à proteção de dados pessoais, sendo recomendada apenas para as organizações que tratam informações sensíveis de clientes.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação está errada porque a ISO/IEC 27002:2022 não contém controles exclusivos para proteção de dados pessoais nem é recomendada só para quem trata informações sensíveis de clientes.
Ela é um guia de boas práticas para seleção, implementação e gestão de controles de segurança da informação, complementar à ISO/IEC 27001.
Os controles da ISO/IEC 27002 abrangem aspectos humanos, organizacionais, tecnológicos e físicos.
Portanto, são aplicáveis a qualquer organização que deseje gerenciar riscos de segurança da informação, independentemente do tipo ou sensibilidade dos dados tratados.
Para exigências específicas de privacidade existe a extensão ISO/IEC 27701 e normas/leis como GDPR/LGPD.
A ISO/IEC 27002, porém, oferece controles úteis também para proteger dados pessoais, sem ser exclusiva a esse fim.
Conteúdo do catálogo FC Concursos · Atualizado em