ISO 27002 – Conscientização em Segurança da Informação
Gabarito: letra E. A ISO 27002, como guia de boas práticas para controles de segurança da informação, recomenda que a organização promova um programa de conscientização contínua, não se limitando a treinamentos pontuais. As demais alternativas (A, B, C, D) são restritivas ou tratam a conscientização como opcional, o que contraria o espírito da norma.
Alternativa A – ❌ Incorreta
Realizar treinamentos apenas no momento da admissão é insuficiente. A ISO 27002 preconiza que a conscientização deve ser contínua e periódica, reforçando as boas práticas ao longo do tempo.
Alternativa B – ❌ Incorreta
Restringir treinamentos a áreas técnicas desconsidera que todos os colaboradores, independentemente da área, devem estar cientes dos riscos e responsabilidades em segurança da informação.
Alternativa C – ❌ Incorreta
Focar treinamentos apenas após incidentes é reativo, enquanto a norma defende uma abordagem proativa, com conscientização antes que incidentes ocorram.
Alternativa D – ❌ Incorreta
Tratar a conscientização como atividade opcional vai contra as diretrizes da ISO 27002, que a considera um controle essencial dentro da seção de segurança em recursos humanos.
Alternativa E – ✅ Correta ⟵ GABARITO
A "conscientização contínua" reflete o princípio de melhoria contínua (ciclo PDCA) adotado pela norma, assegurando que todos os colaboradores estejam sempre atualizados sobre as políticas, procedimentos e ameaças à segurança da informação.
MNEMÔNICOCID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Gabarito: letra E