Normas ABNT NBR ISO/IEC 27001 e 27002 – Monitoramento de serviços de fornecedores
Gabarito: letra C. O propósito do monitoramento dos serviços dos fornecedores, conforme as normas ABNT NBR ISO/IEC 27001 e 27002, é garantir que estes cumpram os requisitos de segurança da informação definidos nos acordos contratuais. As demais alternativas tratam de questões financeiras ou de desempenho operacional, que não são o foco central da segurança da informação.
A banca testa o conhecimento sobre a finalidade do monitoramento de fornecedores no contexto de um Sistema de Gestão de Segurança da Informação (SGSI). A alternativa correta reflete o objetivo principal: verificar a conformidade com as cláusulas de segurança acordadas.
Alternativa A — ❌ Incorreta
Refere-se a pagamento integral em caso de descumprimento. O monitoramento não visa assegurar compensações financeiras, mas sim a aderência aos requisitos de segurança.
Alternativa B — ❌ Incorreta
Fala em cumprir níveis acordados de desempenho de entrega. Embora relevante, trata-se de desempenho operacional, não especificamente de segurança da informação.
Alternativa C — ✅ Correta ⟵ GABARITO
Está alinhada com as normas: o monitoramento deve assegurar que os fornecedores cumpram os requisitos de segurança da informação definidos nos contratos. Esse é o foco principal.
Alternativa D — ❌ Incorreta
Menciona pagamento de danos decorrentes de incidentes. Isso é consequência de falhas, não o objetivo do monitoramento periódico.
Alternativa E — ❌ Incorreta
Refere-se a pagamento por perdas devido à má qualidade do serviço. Novamente, é uma questão financeira e não de conformidade com segurança.
Conclusão: A alternativa correta é a letra C, pois está diretamente relacionada ao propósito do monitoramento de fornecedores sob a ótica da segurança da informação, conforme as normas ISO 27001 e 27002.