De acordo com a ABNT NBR ISO/IEC 27001:2022, assinale a alternativa que apresenta o responsável por assegurar a integração dos requisitos do sistema de gestão da segurança da infor

Gabarito

A

Comentário do professor

Alta Direção é a responsável por assegurar a integração dos requisitos do Sistema de Gestão da Segurança da Informação aos processos da organização. Segundo o item 5.1 da norma, isso decorre da obrigação de demonstrar liderança e comprometimento com o SGSI.

Na prática, significa que a Alta Direção deve estabelecer a política e os objetivos de segurança, definir papéis e responsabilidades, alocar recursos adequados e integrar controles e requisitos contratuais nos fluxos operacionais.
Também envolve exigir que mudanças, aquisições e processos de terceirização considerem os requisitos do SGSI desde o planejamento.

O resultado esperado é a coerência entre gestão da segurança e operações, tratamento efetivo de riscos e base para a melhoria contínua, demonstrando o comprometimento da liderança.