FC ConcursosFC Concursos

Questão FC871722

Durante a análise de logs, o perito identifica que a organização não possui responsáveis designados para tratamento de incidentes de segurança. Segundo a ISO/IEC 27001:2022, a cláu

Gestão da Segurança da Informação

FGV · 2026

Durante a análise de logs, o perito identifica que a organização não possui responsáveis designados para tratamento de incidentes de segurança. Segundo a ISO/IEC 27001:2022, a cláusula que trata da definição formal de papéis, responsabilidades e autoridades dentro do SGSI é a

  1. Cláusula 6
  2. Cláusula 5.3
  3. Cláusula 8
  4. Cláusula 7.2
  5. Cláusula 5.18
Mostrar resposta e comentário

Gabarito

B

Comentário do professor

Cláusula 5.3 trata da definição formal de papéis, responsabilidades e autoridades no âmbito do SGSI.

A Alta Direção deve assegurar que essas atribuições sejam claramente designadas e comunicadas à organização, garantindo que cada papel saiba o que lhe compete.

Entre as responsabilidades que devem ser atribuídas estão: assegurar a conformidade do SGSI com os requisitos aplicáveis e reportar o desempenho do sistema à Alta Direção.

Isso inclui a nomeação de responsáveis pelo tratamento de incidentes, com autoridade para coordenar resposta, mitigação e comunicação interna e externa.

Em auditoria ou perícia, a ausência de designação formal e comunicação das funções configura não conformidade com a Cláusula 5.3.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo