Questão 1545169

• Banca: IDECAN
• Órgão: CNEN
• Ano: 2014
• Provas: IDECAN - 2014 - CNEN - Analista de Tecnologia da Informação/ Governança e Gestão
• Disciplina: Segurança da Informação
• Assuntos: Norma ISO 27001

A Norma ISO/IEC nº 27001 foi projetada para prover um modelo para estabelecer, implantar, operar, monitorar, rever, manter e melhorar um Sistema de Gestão da Segurança da Informação (Information Security Management System – ISMS). A norma tem compatibilidade com a ISO 9001 e a ISO 14001. Em termos operacionais, a norma é dividida em cinco grandes seções. Assinale a alternativa que apresenta duas características do sistema de gestão da segurança da informação.

• A. Analisar e avaliar os riscos; e, aplicar lições aprendidas.
• B. Estabelecer a política para o ISMS; e, assegurarque os objetivos e planos sejam estabelecidos.
• C. Estar em conformidade com os requisitos de segurança da informação identificados; e, gerenciar os recursos do ISMS.
• D. Comunicar a organização acerca da importância de atender a objetividade; e, prover recursos o suficiente para implementar, operar, monitorar, rever, manter e melhorar o ISMS.
• E. Garantir que todo o pessoal envolvido com segurança da informação seja competente para desempenhar as atividades requeridas; e, implementar as melhorias identificadas no ISMS.

Gabarito: A

Comentários

• Manter e melhorar: Implementar melhorias identificadas, tomar ações corretivas e preventivas, aplicar lições aprendidas, comunicar as ações de melhoria aos interessados.
  
  4.2 – Estabelecendo e gerenciando o SGSI 
  4.2.1 – Estabelecer o SGSI
  A organização deve: 
  e) Analisar e avaliar os riscos.
  
  FONTE: 
  https://goo.gl/PrfUBC
  https://goo.gl/ClwpCj

• banca podre

• 5 Seções? Segundo [1], a ISO / IEC 27001 é dividia em 11 seções e Anexo A.

  Fonte:

  [1] https://advisera.com/27001academy/pt-br/o-que-e-a-iso-27001/