Questão 1214185

• Banca: CESPE / CEBRASPE
• Órgão: TJ-SE
• Ano: 2014
• Provas: CESPE - 2014 - TJ-SE - Analista Judiciário - Segurança da Informação
• Disciplina: Segurança da Informação
• Assuntos: Norma 27005

Considerando o que dispõe a NBR ISO/IEC 27005, julgue os itens subsecutivos.

Requisitos legais e regulatórios a serem necessariamente atendidos pela organização devem fazer parte do escopo da gestão de riscos de segurança da informação.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• CERTO.

  Segundo a ISO 27005:2011,"7.3 Escopo e limites

  Ao definir o escopo e os limites, convém que a organização considere as seguintes informações:

    -Os objetivos estratégicos, políticas e estratégias da organização

    -Processos de negócio

    -As funções e estrutura da organização

    -Requisitos legais, regulatórios e contratuais aplicáveis à organização

    -A política de segurança da informação da organização

    -A abordagem da organização à gestão de riscos

    -Ativos de informação

    -Localidades em que a organização se encontra e suas características geográficas

    -Restrições que afetam a organização

    -Expectativas das partes interessadas

    -Ambiente sociocultural

    -Interfaces (ou seja: a troca de informação com o ambiente)."

   

• Complementando o comentário do nosso colega HTTP Concurseiro: não cumprir com requisitos legais e regulatórios é um risco. Os riscos não envolvem apenas as clássicas propriedades da informação: CID (confidencialidade, integridade e disponibilidade). A própria conformidade é um fator extremamente importante e presente na NBR ISO/IEC 27001 (A.18.1 Conformidade com requisitos legais e contratuais), na qual a ISO 27005 é alinhada.