Questão de Segurança da Informação — Norma ISO 27001 — CESPE / CEBRASPE 2019
Segurança da Informação›Norma ISO 27001
Código
ce107039
Banca
CESPE / CEBRASPE
Órgão
CGE - CE
Ano
2019
Nível
Superior
Cargo
CESPE - - Auditor de Controle Interno - Tecnologia da Informação
De acordo com a NBR ISO/IEC 27001, é necessário assegurar que as partes externas e os funcionários que estejam ligados à organização entendam suas responsabilidades e fiquem aderentes à conformidade dos papéis para os quais foram selecionados. Nesse contexto, um treinamento de segurança da informação com a finalidade de conscientização deve ser aplicado
Aantes da fase de contratação.
Bdurante a fase de contratação.
Cem eventual mudança de contratação.
Dno encerramento da contratação.
Eem processo disciplinar.
Revelar gabarito e comentário▾
GabaritoB — durante a fase de contratação.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
ISO/IEC 27001 – Treinamento de conscientização
Gabarito: Letra B. De acordo com a ISO/IEC 27001 (cláusula 7.3 Awareness), a organização deve assegurar que todas as pessoas que realizam trabalho sob seu controle estejam cientes da política de segurança da informação e de suas responsabilidades. Esse treinamento de conscientização deve ser aplicado durante o processo de contratação (onboarding), ou seja, quando o funcionário ou parte externa começa a fazer parte da organização, e não em momentos posteriores ou anteriores.
A banca testa o conhecimento do momento correto para o treinamento de conscientização segundo a norma. Embora o contexto não forneça o texto literal, a prática e o conteúdo da ISO 27001 indicam que o treinamento inicial ocorre na fase de contratação.
Alternativa A — ❌ Incorreta
Afirma que o treinamento deve ser aplicado "antes da fase de contratação". Isso não se alinha com a norma, pois o treinamento é direcionado a pessoas que já estão sob o controle da organização; antes da contratação não há vínculo e a conscientização não é exigida nesse momento.
Alternativa B — ✅ Correta ⟵ GABARITO
"Durante a fase de contratação" é o momento correto. A norma exige que a conscientização seja realizada quando o indivíduo ingressa na organização, assegurando que ele conheça suas responsabilidades desde o início.
Alternativa C — ❌ Incorreta
"Em eventual mudança de contratação" refere-se a alterações contratuais (ex.: mudança de cargo). Embora a norma também exija treinamento atualizado quando ocorrem mudanças, ela não substitui o treinamento inicial. A questão pede especificamente "um treinamento de segurança da informação com a finalidade de conscientização deve ser aplicado" — e o momento principal é a contratação, não a mudança.
Alternativa D — ❌ Incorreta
"No encerramento da contratação" é o momento errado. O encerramento envolve desligamento, não a conscientização inicial.
Alternativa E — ❌ Incorreta
"Em processo disciplinar" é uma medida corretiva, não o momento para treinamento de conscientização geral. A conscientização é preventiva e proativa, não reativa a processos disciplinares.
NÃO CAIA NESSA!
A banca pode confundir o candidato com alternativas que representam momentos válidos para outros tipos de treinamento (mudança de função, desligamento), mas a conscientização inicial ocorre na contratação.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)