Liderança e comprometimento da Alta Direção na ISO 27001
✅ CERTO. A afirmação está em conformidade com a ABNT NBR ISO/IEC 27001. A norma exige que a Alta Direção demonstre liderança e comprometimento, assegurando que a política de segurança da informação e os objetivos estejam compatíveis com a direção estratégica da organização. O item 5.1 é explícito nesse sentido.
A banca cobra o papel da Alta Direção como peça central na governança do SGSI. O texto da norma determina que cabe à Alta Direção não apenas estabelecer, mas também garantir o alinhamento com os objetivos estratégicos, integrando os requisitos do SGSI aos processos organizacionais.
ABNT-NBR-ISO/IEC-27001-5.1
A Alta Direção deve demonstrar sua liderança e comprometimento em relação ao sistema de gestão da segurança da informação pelos seguintes meios: a) assegurando que a política de segurança da informação e os objetivos de segurança da informação estejam estabelecidos e sejam compatíveis com a direção estratégica da organização; [...]
A expressão "governança do SGSI" e "alinhamento com objetivos estratégicos" reflete exatamente essa exigência. Portanto, o item está correto.
MNEMÔNICOCID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
✅ CERTO.