Questão 141196

• Banca: ESAF
• Órgão: ANA
• Ano: 2009
• Provas: ESAF - 2009 - ANA - Analista Administrativo - Tecnologia da Informação - Desenvolvimento
• Disciplina: Segurança da Informação
• Assuntos: Norma ISO 27001

O modelo aplicado para estruturar os processos do Sistema de Gestão de Segurança da Informação (SGSI), segundo a Norma ABNT NBR ISO/IEC 27001:2006, é o

• A. Planejar-Fazer-Checar-Agir (PDCA).
• B. ITIL.
• C. Processo Unificado Rational (RUP).
• D. Workflow.
• E. Gerenciamento de projetos.

Gabarito: A

Comentários

• Trecho retirado da própria norma:
  "Esta Norma adota o modelo conhecido como "Plan-Do-Check-Act” (PDCA), que é aplicado para estruturar todos
  os processos do SGSI.">
  O ciclo PDCA trata da melhoria contínua de processos, neste caso, começamos pelo Planejamento -> Execução -> Controle -> Ação que realimenta o Planejamento.
  No caso da norma ISO27001 os processos são: Estabelecer o SGSI -> Implementar e Operar o SGSI -> Monitorar e Analisar Criticamente o SGSI -> Manter e Melhorar o SGSI que realimenta o Estabelecer o SGSI.

•  a)Planejar-Fazer-Checar-Agir (PDCA).- correto - pdca é um ciclo de melhoria contínua com destaque a problem solving. 

   b)ITIL. - framework para gerencia ti

   c)Processo Unificado Rational (RUP).- metodologia incremental para software com base em use cases

   d)Workflow. - disciplina de engenharia do RUP

   e)Gerenciamento de projetos.- uma das disciplinas de suporte do RUP