Questão 147457

• Banca: FCC
• Órgão: SEFAZ-SP
• Ano: 2009
• Provas: FCC - 2009 - SEFAZ-SP - Agente Fiscal de Rendas - Tecnologia da Informação - Prova 3
• Disciplina: Segurança da Informação
• Assuntos: Norma ISO 27001

No modelo PDCA adotado para estruturar todos os processos do SGSI - Sistema de Gestão de Segurança da Informação, os resultados das atividades da auditoria interna do SGSI estão vinculados ao ciclo PDCA como entrada dos processos na etapa

• A. Plan (Planejar): estabelecer o SGSI.
• B. Do (Fazer): implementar e operar o SGSI.
• C. Check (Verificar): monitorar o SGSI.
• D. Control (Controlar): analisar criticamente o SGSI.
• E. Act (Agir): manter e melhorar o SGSI.

Gabarito: E

Comentários

• Reposta correta pelo gabarito: E.

  A questão exige um pouco de atenção do candidato para não se confundir. Considerando as atividades de auditoria mencionadas na questão, estas estão intimamente relacionadas com fiscalização, acompanhamento, checagem dos processos do SGSI. Então, estamos falando de atividades realizadas na 3ª etapa do cilclo PDCA, ou seja, na etapa Check (Verificar). Esta consiste em monitorar e medir os processos em relação às políticas, aos objetivos e aos requisitos, bem como relatar os resultados. Daí, muita atenção!!! Os resultados são auferidos na estapa Check, porém o que a questão solicita é em qual etapa estes (os resultados) darão entrada, conforme o enunciado: "(...) como entrada na etapa". Logo, a resposta correta é a etapa Act (Agir), que corresponde a etapa seguinte a de checagem, verificação (Check).

• P - Estabelecer, planejar políticas
  D - Executar as politicas.
  C - Monitorar e avaliar o resultado obtido (aqui acontece a Auditoria).
  A - São executadas as melhorias elencadas na etapa anterior, ou seja as sugestões da Auditoria servem de entrada nesta etapa para que sejam executadas.

• Complemento. Esses trechos da norma 27001 respondem a questão.

  Segundo a ISO 27001,"4.2.3 Monitorar e analisar criticamente o SGSI (Check)

  A organização deve:

  e) Conduzir auditorias internas do SGSI a intervalos planejados (ver seção 6)."
  

  ---------------------------------------//------------------------------

  Segundo a ISO 27001,"0.2 Abordagem de processo, Figura 1.

  Act (agir) (manter e melhorar o SGSI): Executar as ações corretivas e preventivas, com base nos resultados da auditoria interna do SGSI e da análise crítica pela direção ou outra informação pertinente, para alcançar a melhoria contínua do SGSI."