Questão 1350103

• Banca: Quadrix
• Órgão: SERPRO
• Ano: 2014
• Provas: Quadrix - 2014 - SERPRO - Analista - Desenvolvimento de Sistemas
• Disciplina: Segurança da Informação
• Assuntos: Norma ISO 27001

A Norma ABNT NBR ISO/IEC 27001:2006 apresenta, na seção introdutória, o ciclo PDCA aplicado aos processos de um Sistema de Gestão de Segurança da Informação (SGSI). No ciclo PDCA apresentado, está associado(a) à etapa Act do PDCA:

• A. a implementação e operação do SGSI.
• B. o estabelecimento do SGSI.
• C. a implementação de controles e procedimentos do SGSI.
• D. o monitoramento e análise crítica do SGSI
• E. a manutenção e melhoria do SGSI.

Gabarito: E

Comentários

• LETRA E. 

  
  

  Segundo a ISO 27001, figura 1,

  "Plan (planejar) (estabelecer o SGSI)

  Do (fazer) (implementar e operar o SGSI)

  Check (checar) (monitorar e analisar criticamente o SGSI)

  Act (agir) (manter e melhorar o SGSI)"

  
  

  **Lembrando que o acrônimo PDCA vem das inciais de cada etapa em inglês. Coloquei em negrito acima.