Questão 1875019

• Banca: IESES
• Órgão: BAHIAGÁS
• Ano: 2016
• Provas: IESES - 2016 - BAHIAGÁS - Técnico de Processos Tecnológicos - Tecnologia da Informação - Sistemas
• Disciplina: Segurança da Informação
• Assuntos: Auditoria de Sistemas; Norma ISO 27001

De acordo com a norma ABNT NBR ISO/IEC 27001 de 2013, a organização deve conduzir auditorias internas do SGSI. Assinale a alternativa INCORRETA.

• A. A organização deve conduzir auditorias internas do SGSI a intervalos determinados pela direção para determinar se os objetivos de controle, controles, processos e procedimentos do seu SGSI atendem aos requisitos da organização e de seus parceiros.
• B. A organização deve conduzir auditorias internas do SGSI a intervalos planejados para determinar se os objetivos de controle, controles, processos e procedimentos do seu SGSI são executados conforme esperado.
• C. A organização deve conduzir auditorias internas do SGSI a intervalos planejados para determinar se os objetivos de controle, controles, processos e procedimentos do seu SGSI atendem aos requisitos de segurança da informação identificados.
• D. A seleção dos auditores e a execução das auditorias devem assegurar objetividade e imparcialidade do processo de auditoria. Os auditores não devem auditar seu próprio trabalho.
• E. A organização deve conduzir auditorias internas do SGSI a intervalos planejados para determinar se os objetivos de controle, controles, processos e procedimentos do seu SGSI estão mantidos e implementados eficazmente.

Gabarito: A

Comentários

• Os intervalos devem ser planejados e não determinados

  9.2 Auditoria interna
  A organização deve conduzir auditorias internas a intervalos planejados para prover informações sobre o quanto o sistema de gestão da segurança da informação:
  a) está em conformidade com:
  1) os próprios requisitos da organização para o seu sistema de gestão da segurança da informação;
  2) os requisitos desta Norma;
  b) está efetivamente implementado e mantido.

  Organização deve:
  a) planejar, estabelecer, implementar e manter um programa de auditoria, incluindo a frequência, métodos, responsabilidades, requisitos de planejamento e relatórios. Os programas de auditoria devem levar em conta a importância dos processos pertinentes e os resultados de auditorias anteriores;
  b) definir os critérios e o escopo da auditoria, para cada auditoria;

  c) selecionar auditores e conduzir auditorias que assegurem objetividade e imparcialidade do processo de auditoria;
  d) assegurar que os resultados das auditorias são relatados para a direção pertinente.
  e) reter a informação documentada como evidência dos programas da auditoria e dos resultados da auditoria.

  Norma 27001/2013 pg 14

• Ah sim, os requisitos do parceiro nunca estarão no nosso SGSI, a nossa empresa é que estará no deles!

• A intervalos determinados???? A norma não diz assim.

   

  "A organização deve conduzir auditorias internas a intervalos planejados para prover informações sobre o quanto o SGSI está em conformidade com os requisitos da organização e com os requisitos desta norma. (...)"

   

   

  .: Obs: Não concordo com o gabarito. Marquei C.

  .

  .

  .

  At.te

  Foco na missão ❢

• Acredito que a colega Lopes leu o enunciado da questão com desatenção, visto que é pedido a ALTERNATIVA INCORRETA.

  O erro da alternativa A, validando como gabarito da questão, está em mencionar intervalos determinados, sendo o correto intervalos planejados

  Alternativa A:

  "A organização deve conduzir auditorias internas do SGSI a intervalos determinados pela direção......"

  "9.2 Auditoria interna

  A organização deve conduzir auditorias internas a intervalos planejados para prover informações sobre o quanto o sistema de gestão da segurança da informação:

  a) está em conformidade com:

  1) os próprios requisitos da organização para o seu sistema de gestão da segurança da informação; ALTERNATIVA C

  2) os requisitos desta Norma; ALTERNATIVA B

  b) está efetivamente implementado e mantido. ALTERNATIVA E

  Organização deve:

  a) planejar, estabelecer, implementar e manter um programa de auditoria, incluindo a frequência, métodos, responsabilidades, requisitos de planejamento e relatórios. Os programas de auditoria devem levar em conta a importância dos processos pertinentes e os resultados de auditorias anteriores;

  b) definir os critérios e o escopo da auditoria, para cada auditoria;

  c) selecionar auditores e conduzir auditorias que assegurem objetividade e imparcialidade do processo de auditoria; ALTERNATIVA D

  d) assegurar que os resultados das auditorias são relatados para a direção pertinente.

  e) reter a informação documentada como evidência dos programas da auditoria e dos resultados da auditoria.