Questão 801283

• Banca: CESPE / CEBRASPE
• Órgão: MEC
• Ano: 2011
• Provas: CESPE - 2011 - MEC - Gerente de Segurança
• Disciplina: Segurança da Informação
• Assuntos: Norma ISO 27001

Julgue os próximos itens, relativos a sistema de gestão de segurança
da informação (SGSI).

A rastreabilidade de decisões, remetendo a políticas e decisões da direção superior, é um dos requisitos de um SGSI.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• CERTO
  
  Pois assim pode-se saber quem tomou qual decisão, um SGSI gerencia isso tbm,
• 4.3  Requisitos de documentação   
  4.3.1 Geral
  A documentação deve incluir registros de  decisões da direção, assegurar que as ações sejam rastreáveis às políticas e decisões da direção, e assegurar que os  resultados registrados sejam reproduzíveis.
  É importante que se possa demonstrar a relação dos  controles selecionados com os resultados da análise/avaliação de riscos e do processo de tratamento de riscos, e conseqüentemente com a política e objetivos do SGSI.
  Fonte: NBR ISO 27001