Questão 1443718

• Banca: CESGRANRIO
• Órgão: Caixa
• Ano: 2012
• Provas: CESGRANRIO - 2012 - Caixa - Técnico Bancário - Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Norma ISO 27001

Criada para atender a todos os tipos de organizações, a NBR ISO/IEC 27001:2006

• A. é um guia voltado para a implementação do sistema de gerenciamento de projetos da organização, com o objetivo de garantir que os requisitos do Cliente sejam atendidos dentro do prazo, custo e qualidade esperados.
• B. é voltada para a implementação de um sistema de governança corporativa.
• C. é voltada para a implantação do sistema de gestão de qualidade de uma organização com o objetivo de garantir foco no Cliente e melhoria contínua na execução dos processos.
• D. define normas e procedimentos para o desenvolvimento iterativo de sistemas de software.
• E. especifica os requisitos para estabelecer, implementar, operar, monitorar, analisar criticamente, manter e melhorar um Sistema de Gestão de Segurança da Informação (SGSI) documentado dentro do contexto dos riscos de negócios globais da organização.

Gabarito: E

Comentários

• LETRA E.

  Segundo a própria ISO 27001,"

  1.1 Geral

  Esta Norma cobre todos os tipos de organizações (por exemplo, empreendimentos comerciais, agências governamentais, organizações sem fins lucrativos). Esta Norma especifica os requisitos para estabelecer, implementar, operar, monitorar, analisar criticamente, manter e melhorar um SGSI documentado dentro do contexto dos riscos de negócio globais da organização. Ela especifica requisitos para a implementação de controles de segurança personalizados para as necessidades individuais de organizações ou suas partes.

  "

• A) ERRADA. Esse guia é o PMBOK
  
  

  B) ERRADA. Governança Corporativa que eu achei foi a 38500 (Governança Corporativa de TI). Tem o COBIT também.

  
  

  C) ERRADA. Essa descrição é da ISO 9001

  
  

  D) ERRADA: Essa descrição é da ISO 12207

  
  

  E) Correta.