Questão 781627

• Banca: CESPE / CEBRASPE
• Órgão: TJ-AL
• Ano: 2012
• Provas: CESPE - 2012 - TJ-AL - Analista Judiciário - Análise de Sistemas
• Disciplina: Segurança da Informação
• Assuntos: Norma ISO 27001

Com base na NBR ISO/IEC n.º 27.001/2006, assinale a opção correta em relação às auditorias internas do sistema de gestão da segurança da informação (SGSI).

• A. Em um processo de auditoria interna os auditores auditam seu próprio trabalho.
  
• B. Em uma auditoria interna, a definição das responsabilidades e dos requisitos é dispensável para o planejamento e a execução de um procedimento documentado.
  
• C. As atividades de acompanhamento devem abranger a verificação das ações executadas e o relato dos resultados de verificação.
  
• D. O responsável pela área a ser auditada deve assegurar que as ações sejam executadas com qualidade, para eliminar as não conformidades detectadas e as suas causas, não importando a quantidade de tempo despendido.
  
• E. A objetividade e a imparcialidade são princípios que devem ser observados na seleção dos auditores; na execução de auditorias, contudo, em virtude de a auditoria ser uma atividade caracterizada pela discricionariedade, esses princípios não devem ser plenamente adotados.
  

Gabarito: C

Comentários

• Mais um copy & paste da Norma 27001
  
  6 Auditorias internas do SGSI
  A organização deve conduzir auditorias internas do SGSI a intervalos planejados para determinar se os objetivos
  de controle, controles, processos e procedimentos do seu SGSI:
  a) atendem aos requisitos desta Norma e à legislação ou regulamentações pertinentes;
  b) atendem aos requisitos de segurança da informação identificados;
  c) estão mantidos e implementados eficazmente; e
  d) são executados conforme esperado.
  Um programa de auditoria deve ser planejado levando em consideração a situação e a importância dos processos
  e áreas a serem auditadas, bem como os resultados de auditorias anteriores. Os critérios da auditoria, escopo,
  frequ?ência e métodos devem ser definidos. A seleção dos auditores e a execução das auditorias devem assegurar
  objetividade e imparcialidade do processo de auditoria. Os auditores não devem auditar seu próprio trabalho.
  As responsabilidades e os requisitos para planejamento e para execução de auditorias e para relatar os resultados
  e a manutenção dos registros (ver 4.3.3) devem ser definidos em um procedimento documentado.
  O responsável pela área a ser auditada deve assegurar que as ações sejam executadas, sem demora indevida,
  para eliminar as não-conformidades detectadas e suas causas. As atividades de acompanhamento devem incluir a
  verificação das ações executadas e o relato dos resultados de verificação (ver seção 8).