Questão 1764307

• Banca: CESPE / CEBRASPE
• Órgão: TCE-RN
• Ano: 2015
• Provas: CESPE - 2015 - TCE-RN - Assessor Técnico de Informática - Cargo 1
• Disciplina: Segurança da Informação
• Assuntos: Norma ISO 27001

A respeito da norma ISO/IEC 27001/2006, julgue o item seguinte.

O Act (agir), do modelo PDCA, aplicado aos processos do sistema de gestão de segurança da informação (SGSI), é responsável por implementar e operar a política, os controles, os processos e os procedimentos do SGSI.

• C. Certo
• E. Errado

Gabarito: E

Comentários

• Do, execução
  

• ERRADO.

  Do (fazer) (implementar e operar o SGSI) do modelo PDCA, aplicado aos processos do sistema de gestão de segurança da informação (SGSI), é responsável por implementar e operar a política, os controles, os processos e os procedimentos do SGSI.

  
  

  Fonte: ISO 27001:2006, figura 1, página 6.

• Memorização:

  E IO MA MM

  Plan -  Estabelecer - Objetivos, processos e os procedimentos do SGSI

  Do - Implementar e Operar - política, os procedimentos, controles e processos do SGSI

  Check - Monitorar e Analizar - realizar auditorias e Medir o desempenho dos processos

  Act - Manter e Melhorar - com ações corretivas e preventivas o SGSI.