Questão 872992

• Banca: CESPE / CEBRASPE
• Órgão: TJ-AC
• Ano: 2012
• Provas: CESPE - 2012 - TJ-AC - Analista Judiciário - Análise de Suporte
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002; Norma ISO 27001

Acerca da auditoria do SGSI segundo as normas NBR ISO/IEC 27.001:2006 e 27.002:2005, julgue os itens subsecutivos.


Um sistema de gestão da segurança da informação deverá proceder à condução de auditorias internas a intervalos planejados, para melhoria do processo.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• CERTO

  Segundo a ISO 27001,"

  6 Auditorias internas do SGSI

  A organização deve conduzir auditorias internas do SGSI a intervalos planejados para determinar se os objetivos de controle, controles, processos e procedimentos do seu SGSI:

  a) atendem aos requisitos desta Norma e à legislação ou regulamentações pertinentes;

  b) atendem aos requisitos de segurança da informação identificados;

  c) estão mantidos e implementados eficazmente; e

  d) são executados conforme esperado.

  "