Estabelecimento do Escopo do SGSI (ISO/IEC 27001)
✅ CERTO. A afirmativa está correta. A norma ISO/IEC 27001, ao tratar do estabelecimento do escopo do Sistema de Gestão da Segurança da Informação (SGSI), determina que a organização deve considerar o contexto em que opera, incluindo as características do negócio. Especificamente, a cláusula 4.3 da norma (versão 2022) estabelece que a organização deve determinar os limites e a aplicabilidade do SGSI para definir seu escopo, levando em conta as questões internas e externas referidas na cláusula 4.1, que abrangem fatores como a natureza do negócio, seus objetivos, partes interessadas e requisitos. Portanto, as características do negócio são sim um elemento essencial na definição do escopo e dos limites do SGSI.
MNEMÔNICOCID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
✅ CERTO