Questão 1710829

• Banca: FUNCAB
• Órgão: ANS
• Ano: 2013
• Provas: FUNCAB - 2013 - ANS - Ativ. Téc. de Comple. Intel. - Ciência da Comp. Sistema da Infor. ou Eng. - Govern. de Tec. da Informação
• Disciplina: Segurança da Informação
• Assuntos: Norma ISO 27001

De acordo com a ISO 27.001, a análise crítica do sistema de gestão de segurança da informação é um dos fatores críticos de sucesso para implementar a política de segurança da informação em uma organização. Uma das entradas da análise crítica é o(a):

• A. atendimento dos requisitos de qualidade.
• B. identificação de não conformidades.
• C. situação das ações preventivas e corretivas.
• D. modificação dos procedimentos e controles.
• E. necessidade de recursos.

Gabarito: C

Comentários

• 7.2 Entradas para a análise crítica

   
  As entradas para a análise crítica pela direção devem incluir:
  a) resultados de auditorias do SGSI e análises críticas;
  b) realimentação das partes interessadas;
  c) técnicas, produtos ou procedimentos que podem ser usados na organização para melhorar o desempenho e a
  eficácia do SGSI ;
  d) situação das ações preventivas e corretivas;
  e) vulnerabilidades ou ameaças não contempladas adequadamente nas análises/avaliações de risco anteriores;
  f) resultados da eficácia das medições ;
  g) acompanhamento das ações oriundas de análises críticas anteriores pela direção;
  h) quaisquer mudanças que possam afetar o SGSI; e
  i) recomendações para melhoria.
   

  Fonte: ABNT NBR ISO/IEC 27001:2006