De acordo com a ABNT NBR ISO/IEC 27001:2022, assinale a alt...
Próximas questões
Com base no mesmo assunto
Ano: 2026
Banca:
FUNDATEC
Órgão:
Polícia Penal - RS
Prova:
FUNDATEC - 2026 - Polícia Penal - RS - Analista da Polícia Penal - Ciência da Computação |
Q4232623
Segurança da Informação
De acordo com a ABNT NBR ISO/IEC 27001:2022, assinale a alternativa que
apresenta o responsável por assegurar a integração dos requisitos do sistema de gestão da segurança
da informação aos processos da organização.
Gabarito comentado
Confira o gabarito comentado por um dos nossos professores
Gabarito: A
Fundamento decisivo: A expressão central do enunciado corresponde à cláusula 5.1, alínea b, da ABNT NBR ISO/IEC 27001:2022, que atribui esse dever à Alta Direção; por isso, a alternativa correta é a A.
Tema central: Liderança no SGSI
Análise das alternativas
A
Certa
A alternativa A está correta porque a ABNT NBR ISO/IEC 27001:2022 atribui expressamente, na cláusula 5.1 (Liderança e comprometimento), alínea b, à Alta Direção o dever de assegurar a integração dos requisitos do SGSI nos processos da organização. O critério decisivo aqui é a correspondência literal entre o texto da norma e a função indicada na alternativa.
B
Errada
Gestor de Riscos está incorreta porque a cláusula cobrada não atribui a esse papel a responsabilidade específica de integrar os requisitos do SGSI aos processos organizacionais. O dever, nessa matéria, está no bloco de liderança e comprometimento e foi atribuído à Alta Direção.
C
Errada
Gestor de TI está incorreta porque, embora seja uma função operacional ou técnica possível na prática, não é o agente designado pela cláusula 5.1, alínea b, para esse encargo. A norma cobrada atribui essa responsabilidade à Alta Direção.
D
Errada
Gestor Técnico está incorreta porque não há aderência textual dessa função à responsabilidade prevista na ABNT NBR ISO/IEC 27001:2022 para assegurar a integração dos requisitos do SGSI aos processos da organização. A função nomeada pela norma é outra.
E
Errada
Proprietário do Risco está incorreta porque a questão cobra um dever de liderança previsto na cláusula 5.1, e não um papel de gestão de riscos. A alternativa mistura um papel relacionado a riscos com uma responsabilidade que a norma atribui à Alta Direção.
Pegadinha da questão
Confundir um dever de liderança da Alta Direção com cargos técnicos, operacionais ou papéis de gestão de riscos.
Dica para questões semelhantes
- Quando o enunciado reproduzir a fórmula normativa, procure a cláusula correspondente na ISO 27001.
- Se a norma nomeia expressamente o responsável, prevalece a correspondência literal do texto normativo.
- Diferencie liderança da Alta Direção de funções técnicas, operacionais ou de risco quando a questão cobrar atribuição expressa.
Clique para visualizar este gabarito
Visualize o gabarito desta questão clicando no botão abaixo
Comentários
Veja os comentários dos nossos alunos
Na norma ABNT NBR ISO/IEC 27001:2022, a seção 5.1 (Liderança e comprometimento) estabelece expressamente que a Alta Direção deve demonstrar liderança e comprometimento em relação ao Sistema de Gestão de Segurança da Informação (SGSI).
Entre as responsabilidades atribuídas à Alta Direção pela norma, constam:
- Assegurar a integração dos requisitos do sistema de gestão da segurança da informação aos processos da organização.
- Assegurar a disponibilização dos recursos necessários para o SGSI.
- Garantir o estabelecimento da política e dos objetivos de segurança da informação.
- Promover a melhoria contínua e comunicar a importância de uma gestão de segurança eficaz.
Gabarito: A
Clique para visualizar este comentário
Visualize os comentários desta questão clicando no botão abaixo
Conheça nossos planos