GabaritoE — Errado
Gabarito: Errado (E). A afirmação de que pessoas com responsabilidades definidas não podem delegar tarefas de segurança da informação é falsa. A norma ISO 27001 estabelece que responsabilidades devem ser definidas e atribuídas a papéis específicos, mas não proíbe a delegação de tarefas a outros usuários. A delegação é uma prática comum em sistemas de gestão, desde que as responsabilidades permaneçam claras.
A banca explora o uso do termo absoluto "não podem" para induzir ao erro. Na gestão da segurança da informação, as responsabilidades são alocadas, mas as tarefas operacionais podem ser delegadas a pessoas autorizadas, conforme a política da organização. O item contraria esse princípio ao afirmar uma proibição inexistente na norma.
Cuidado com afirmações categóricas como "nunca", "sempre" ou "não podem". A ISO 27001 é uma norma baseada em riscos e processos, que permite flexibilidade na implementação, desde que os requisitos sejam atendidos. Delegar tarefas não exime a responsabilidade, mas é permitido.
Afirma que a proibição de delegação está correta, o que não é verdade. A ISO 27001 não contém tal restrição.
Reconhece que a afirmação é errada, pois a norma permite a delegação de tarefas de segurança da informação.
Gabarito: letra E (Errado).
Link permanente: /questoes/ce154855