Questão 770713

• Banca: CESPE / CEBRASPE
• Órgão: Banco da Amazônia
• Ano: 2012
• Provas: CESPE - 2012 - Banco da Amazônia - Técnico Científico - Segurança da Informação
• Disciplina: Segurança da Informação
• Assuntos: Norma ISO 27001

Com relação aos requisitos para o SGSI, de acordo com a ABNT NBR ISO/IEC 27001, julgue o item.

O processo de melhoria do SGSI, previsto pela norma em apreço, consiste em identificar não conformidades potenciais e suas causas; avaliar a necessidade de ações para evitar a ocorrência de não conformidades; determinar e implementar ações preventivas necessárias.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• questão correta, segundo a norma 27001 no processo de melhoria em que temos açao repressiva e açao preventiva temos:
  
  8.3 Ação preventiva
  A organização deve determinar ações para eliminar as causas de não-conformidades potenciais com os requisitos do SGSI, de forma a evitar a sua ocorrência. As ações preventivas tomadas devem ser apropriadas aos impactos dos potenciais problemas. O procedimento documentado para ação preventiva deve definir requisitos para:
  a) identificar não-conformidades potenciais e suas causas;
  b) avaliar a necessidade de ações para evitar a ocorrência de não-conformidades;
  c) determinar e implementar as ações preventivas necessárias;
  d) registrar os resultados de ações executadas (ver 4.3.3); e
  e) analisar criticamente as ações preventivas executadas.