Questão 1389673

• Banca: CESPE / CEBRASPE
• Órgão: SEGESP-AL
• Ano: 2013
• Provas: CESPE - 2013 - SEGESP-AL - Perito Criminal - Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Norma ISO 27001

Julgue o item a seguir, no que se refere ao sistema de gestão de segurança da informação (SGSI).

O escopo e os limites de um sistema de gestão de segurança da informação são definidos na etapa de implementação e operação do sistema.

• C. Certo
• E. Errado

Gabarito: E

Comentários

• ERRADO.        Erro:   não é na etapa de Implementar e Operar, visto que tal descrição se refere a etapa PLAN (Estabelecer o SGSI)  do modelo PDCA.

  
  

  Segundo a ISO 27001,"4.2.1 Estabelecer o SGSI

  A organização deve:

  a) Definir o escopo e os limites do SGSI nos termos das características do negócio, a organização, sua localização, ativos e tecnologia, incluindo detalhes e justificativas para quaisquer exclusões do escopo (ver 1.2);

  "

  
  

• A etapa refere-se a fase de planejamento.

  A ISO 27001 2013 não segue mais o modelo PDCA.

• Gabarito Errado

  Ecopo está na fase de planejamento.

   

   

   

  "Retroceder Nunca Render-se Jamais !"
  Força e Fé !
  Fortuna Audaces Sequitur !