Questão de Segurança da Informação — SGSI, Controles e Estrutura das Normas da Família 27000 (ISO/IEC 27001, 27002, etc.) — CESPE / CEBRASPE 2023
Segurança da Informação›SGSI, Controles e Estrutura das Normas da Família 27000 (ISO/IEC 27001, 27002, etc.)
Código
ce398048
Banca
CESPE / CEBRASPE
Órgão
DATAPREV
Ano
2023
Cargo
Ana TI ( )
A respeito de direito digital, políticas de segurança e regulamentos afins, julgue o item a seguir. O ciclo de Deming, modelo de implementação de um sistema de gestão de segurança da informação (SGSI), garante a melhoria contínua e oferece uma abordagem de prevenção e de correção de falhas encontradas.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoC — Certo
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Ciclo PDCA e o SGSI na ISO/IEC 27001
✅ CERTO. O ciclo de Deming (PDCA — Plan, Do, Check, Act) é o modelo de implementação do SGSI previsto na ISO/IEC 27001, e sua essência é exatamente a melhoria contínua, com abordagem tanto preventiva (planejar e agir para evitar falhas) quanto corretiva (verificar e agir para corrigir falhas encontradas). A afirmação está correta.
O ciclo PDCA, também chamado de ciclo de Deming ou ciclo de Shewhart, é um método iterativo de gestão usado para o controle e a melhoria contínua de processos e produtos. Ele é composto por quatro fases: Plan (planejar), Do (executar), Check (verificar) e Act (agir). No contexto da segurança da informação, a ISO/IEC 27001 adota esse ciclo como estrutura para o Sistema de Gestão de Segurança da Informação (SGSI), conforme se vê na figura que relaciona o PDCA ao estabelecimento, implementação, operação, monitoramento, análise crítica, manutenção e melhoria do SGSI.
A lógica do ciclo é a seguinte: no Planejar, define-se a política do SGSI, os objetivos, os processos e os procedimentos relevantes para a gestão de riscos e a melhoria da segurança da informação. No Executar, implementa-se e opera-se a política, os controles e os processos definidos. No Verificar, monitora-se e analisa-se criticamente o desempenho do SGSI, medindo a eficácia dos controles e identificando desvios ou falhas. Por fim, no Agir, realizam-se ações corretivas e preventivas, com base nos resultados da verificação, para melhorar continuamente o SGSI. É exatamente essa última fase que garante a melhoria contínua, pois o ciclo se reinicia com um novo planejamento já incorporando as lições aprendidas.
A afirmação do enunciado está em perfeita harmonia com essa lógica: o ciclo de Deming "garante a melhoria contínua" (fase Act) e "oferece uma abordagem de prevenção e de correção de falhas encontradas" (as fases Plan e Do previnem, enquanto Check e Act corrigem). Não há qualquer erro conceitual na assertiva.
1Plan — planejar
2Do — executar
3Check — verificar
4Act — agir (melhoria contínua)
LEVEL · soulevel.com.br
NÃO CAIA NESSA!
Para questões sobre o PDCA no SGSI, lembre-se do mnemônico MORE COM (Monitorar, Analisar criticamente, Manter e Melhorar) para a fase de AGIR na gestão de riscos da ISO 27005. A banca adora trocar a fase em que ocorre a melhoria contínua: ela acontece no AGIR, não no EXECUTAR.