Questão de Segurança da Informação — Norma ISO 27001 — Quadrix 2022

Normas NBR ISO/IEC 27001:2013 e 27002:2013

✅ CERTO. O controle "Conscientização, educação e treinamento em segurança da informação" está expressamente previsto no item 6.3 da ABNT NBR ISO/IEC 27001:2013, que é parte integrante da norma.

A banca testa o conhecimento da estrutura da norma. A ISO 27001 estabelece requisitos para um SGSI e, em seu corpo, inclui controles. O item 6.3 trata especificamente desse tema, conforme trecho:

ABNT NBR ISO/IEC 27001:2013:

Item 6.3 — Conscientização, educação e treinamento em segurança da informação: "O pessoal da organização e partes interessadas relevantes devem receber treinamento, educação e conscientização em segurança da informação apropriados e atualizações regulares da política de segurança da informação da organização, políticas específicas por tema e procedimentos, conforme pertinente para as suas funções."

Esse controle também consta no Anexo A (referência de controles), derivado da ISO 27002. Portanto, a afirmação está correta.

✅ CERTO.