Questão de Segurança da Informação — Norma ISO 27001 — CESPE / CEBRASPE 2023
Segurança da Informação›Norma ISO 27001
Código
ce163579
Banca
CESPE / CEBRASPE
Órgão
TC-DF
Ano
2023
Nível
Superior
Cargo
Auditor de Controle Externo – Área Especializada – Especialidade Tecnologia da Informação – Orientação Sistemas de TI
Acerca de gestão de segurança da informação, julgue o item a seguir, com base na NBR ISO/IEC 27001:2013. A organização deverá assegurar que os processos terceirizados estejam determinados e que também sejam controlados.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoC — Certo
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Gestão de Segurança da Informação – ISO 27001:2013
Gabarito: Certo. A afirmativa está correta porque a NBR ISO/IEC 27001:2013 exige que a organização determine e controle todos os processos necessários para o Sistema de Gestão de Segurança da Informação (SGSI), incluindo aqueles executados por terceiros. A norma estabelece que a organização deve assegurar que os processos terceirizados estejam identificados, documentados e sujeitos aos mesmos controles aplicáveis aos processos internos, garantindo a eficácia do SGSI.
A ISO 27001:2013, no requisito 4.4 (Sistema de Gestão da Segurança da Informação), determina que a organização deve estabelecer, implementar, manter e melhorar continuamente o SGSI, incluindo os processos necessários e suas interações. No requisito 8.1 (Planejamento e Controle Operacionais), a norma especifica que a organização deve planejar, implementar e controlar os processos necessários para atender aos requisitos do SGSI, tanto internos quanto terceirizados. Portanto, a organização tem a responsabilidade de garantir que os processos terceirizados sejam determinados e controlados.
SE LIGUE NESSA!
O mesmo entendimento se mantém na versão 2022 da ISO/IEC 27001, reforçando a importância do controle sobre processos terceirizados.
Portanto, o item está Certo conforme a norma.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)