Questão 2065540

• Banca: UPENET/IAUPE
• Órgão: Facepe
• Ano: 2015
• Provas: UPENET/IAUPE - 2015 - Facepe - Analista de Gestão de Ciência e Tecnologia - Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Norma ISO 27001; Segurança de sistemas de informação

A norma ISO 27001 adota o modelo conhecido como PDCA, aplicado para estruturar os processos do SGSI. Nesse sentido, analise os itens e relacione cada item a uma fase do ciclo PDCA.

Item

( ) Implementar e operar a política, controles, processos e procedimentos do SGSI.

( ) Executar as ações corretivas e preventivas com base nos resultados da auditoria interna do SGSI e da análise crítica pela direção ou outra informação pertinente, para alcançar a melhoria contínua do SGSI.

( ) Estabelecer a política, objetivos, processos e procedimentos do SGSI, relevantes para a gestão de riscos e a melhoria da segurança da informação, a fim de produzir resultados de acordo com as políticas e objetivos globais de uma organização.

( ) Avaliar e, quando aplicável, medir o desempenho de um processo frente à política, objetivos e experiência prática do SGSI e apresentar os resultados para a análise crítica pela direção.

Fase 

P - Plan

D - Do

C - Check

A - Act

Assinale a alternativa que relaciona CORRETAMENTE o ciclo PDCA com os itens acima.

• A. C A D P
• B. P D C A
• C. D A P C
• D. A C P D
• E. D C A P

Gabarito: C

Comentários

• Gabarito " C "

   

  DO Implementar e operar a política, controles, processos e procedimentos do SGSI.

   

  ACT Executar as ações corretivas e preventivas com base nos resultados da auditoria interna do SGSI e da análise crítica pela direção ou outra informação pertinente, para alcançar a melhoria contínua do SGSI.

   

  PLAN Estabelecer a política, objetivos, processos e procedimentos do SGSI, relevantes para a gestão de riscos e a melhoria da segurança da informação, a fim de produzir resultados de acordo com as políticas e objetivos globais de uma organização.

   

  CHECK Avaliar e, quando aplicável, medir o desempenho de um processo frente à política, objetivos e experiência prática do SGSI e apresentar os resultados para a análise crítica pela direção.

  --------------------------------

   

  Memorização:

   

  E IO MA MM

   

  Plan -  Estabelecer - Objetivos, processos e os procedimentos do SGSI

  Do - Implementar e Operar - política, os procedimentos, controles e processos do SGSI

  Check - Monitorar e Analizar - realizar auditorias e Medir o desempenho dos processos

  Act - Manter e Melhorar - com ações corretivas e preventivas o SGSI.