GabaritoE — Errado
Gabarito: Errado (E). A NBR ISO/IEC 27001:2013 determina que a política de segurança da informação seja comunicada dentro da organização a todas as partes relevantes, e não apenas "quando for apropriado". A expressão "somente quando apropriado" contraria o requisito da norma, que exige comunicação ampla e efetiva.
A cláusula 5.2 da ISO 27001:2013 estabelece que a política de segurança da informação deve ser comunicada dentro da organização para que todos os colaboradores e partes interessadas tenham conhecimento. A palavra "somente" associada a "quando apropriado" reduz a obrigatoriedade, o que não está de acordo com o padrão. O item está, portanto, errado.
A banca tenta condicionar a comunicação da política a um juízo de conveniência, mas a norma exige que ela seja comunicada a todos os envolvidos. O candidato pode cair ao achar que a comunicação seletiva é permitida, porém a ISO 27001 é clara quanto à necessidade de divulgação abrangente.
Gabarito: Errado (E).
Link permanente: /questoes/ce161078