Questão 1135126

• Banca: CESGRANRIO
• Órgão: Banco do Brasil
• Ano: 2014
• Provas: CESGRANRIO - 2014 - Banco do Brasil - Técnico de Segurança do Trabalho
• Disciplina: Segurança e Saúde no Trabalho
• Assuntos: Riscos Ocupacionais (Análise e Gerenciamento de Riscos); Saúde e Segurança no Ambiente de Trabalho

Para se evitarem infrações civis e penais durante um monitoramento, um sistema de gestão de segurança da informação (SGSI) precisa harmonizar uma série de fatores que englobam aspectos técnicos e jurídicos.

A etapa do processo de implantação que visa a verificar se processos e controles implementados estão atendendo aos requisitos de segurança da informação, normas e regulamentos corresponde à

• A. determinação de responsabilidades
  
• B. determinação de ações de melhoria
  
• C. modificação de procedimentos e controles
  
• D. análise crítica
  
• E. auditoria interna

Gabarito: E

Comentários

• Segundo a ABNT NBR ISO/IEC 27001,6 Auditorias internas do SGSI

  A organização deve conduzir auditorias internas do SGSI a intervalos planejados para determinar se os objetivos de controle, controles, processos e procedimentos do seu SGSI:

  a) atendem aos requisitos desta Norma e à legislação ou regulamentações pertinentes;

  b) atendem aos requisitos de segurança da informação identificados;

  c) estão mantidos e implementados eficazmente; e

  d) são executados conforme esperado."