Questão 770776

• Banca: CESPE / CEBRASPE
• Órgão: Banco da Amazônia
• Ano: 2012
• Provas: CESPE - 2012 - Banco da Amazônia - Técnico Científico - Segurança da Informação
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002

Com relação a conteúdo prático, objetivos de controles e diretrizes para implementação recomendados pela norma ABNT NBR ISO/IEC 27002, julgue o item a seguir:

A norma em questão recomenda que sejam incluídas, na política de segurança da informação, declarações que esclareçam termos e condições de trabalho de recursos humanos, incluindo até responsabilidades que se estendam para fora das dependências da organização e fora dos horários normais de trabalho.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• Na ISO 27002, temos os seguintes controles
  5 Política de segurança da informação. 5.1.1 Documento da política de segurança da informação - Diretrizes - Convém que o documento da política contenha as declarações relativas a: f) referências à documentação que possam apoiar a política, por exemplo, políticas e procedimentos de segurança mais detalhados de sistemas de informação específicos ou regras de segurança que os usuários devem seguir.
  8 Segurança em recursos humanos. 8.1.3 Termos e condições de contratação - Diretrizes - Convém que os termos e condições de trabalho reflitam a política de segurança da organização, esclarecendo e detalhando: f) responsabilidades que se estendem para fora das dependências da organização e fora dos horários normais de trabalho, como, por exemplo, nos casos de execução de trabalhos em casa.

• Gabarito questionável.
  

  
  

  A norma em questão recomenda que sejam incluídas, na política de segurança da informação, declarações que esclareçam termos e condições de trabalho de recursos humanos, incluindo até responsabilidades que se estendam para fora das dependências da organização e fora dos horários normais de trabalho.

  
  

  Agora o que diz a norma:

  
  

  8.1.3 Termos e condições de contratação

  Convém que os termos e condições de trabalho reflitam a política de segurança da organização

  
  

  A meu ver, "REFLETIR" a política de segurança é diferente de "INCLUIR" na política as declarações a que a questão se refere.