Questão 2607991

• Banca: CESPE / CEBRASPE
• Órgão: CGM de João Pessoa - PB
• Ano: 2018
• Provas: CESPE - 2018 - CGM de João Pessoa - PB - Auditor Municipal de Controle Interno - Desenvolvimento de Sistemas
• Disciplina: Segurança da Informação
• Assuntos: Norma ISO 27001

Julgue o item subsequente, com base na norma NBR ISO/IEC 27001:2009.

A organização deve determinar e prover recursos necessários a estabelecimento, implementação, manutenção e melhoria contínua do sistema de gestão de segurança da informação (SGSI).

• C. Certo
• E. Errado

Gabarito: C

Comentários

• A organização deve determinar e prover recursos necessários para o estabelecimento, implementação, manutenção e melhoria contínua do sistema de gestão da segurança da informação.

   

   

  Certo

   

  Fonte: ABNT NBR ISO/IEC 27001 - 2013 página: 8

   

   

  * Utilizei a norma mais atualizada!

• Essa não precisa nem pensar!

• Realmente, não precisei!

  Rumo à EsFCEx

• Devemos ter cuidado com o possível peguinha❗️

  É bom destacar que a Alta Direção (5.1) assegura que os recursos necessários para o SGSI estão disponíveis, enquanto a Organização (7.1) determina e provê estes recursos.

  CERTO.

• Está encorada no ciclo PDCA.

• Se errar essa se preocupe.