Após implementar seu SGSI, uma organização pública realizou uma auditoria
interna e identificou que um controle de segurança relacionado ao acesso lógico
aos sistemas não estava produzindo os resultados esperados. A equipe de segurança concluiu que houve uma não conformidade e precisou adotar as medidas previstas na norma para corrigi-la e evitar sua recorrência.
De acordo com a ABNT NBR ISO/IEC 27001, ao identificar uma não conformidade, a organização deve adotar uma sequência de ações.
Assinale a alternativa que apresenta corretamente todas as etapas exigidas
pela norma nessa situação.

Question

Após implementar seu SGSI, uma organização pública realizou uma auditoria
interna e identificou que um controle de segurança relacionado ao acesso lógico
aos sistemas não estava produzindo os resultados esperados. A equipe de segurança concluiu que houve uma não conformidade e precisou adotar as medidas previstas na norma para corrigi-la e evitar sua recorrência.
De acordo com a ABNT NBR ISO/IEC 27001, ao identificar uma não conformidade, a organização deve adotar uma sequência de ações.
Assinale a alternativa que apresenta corretamente todas as etapas exigidas
pela norma nessa situação.  Alternativa A: Comunicar imediatamente o incidente ao órgão certificador externo; suspender o SGSI até a resolução completa da não conformidade; e aguardar orientação formal antes de adotar qualquer medida corretiva. Ou Alternativa B: Eliminar o controle que gerou a não conformidade do Anexo A e substituílo por um controle equivalente de outra norma de segurança, desde que
devidamente justificado na Declaração de Aplicabilidade.  Ou Alternativa C: Reagir à não conformidade, tomando ações para controlá-la e corrigi-la;
avaliar a necessidade de ação para eliminar as causas raiz; implementar
as ações necessárias; analisar a eficácia das ações corretivas; e reter
informação documentada como evidência.  Ou Alternativa D: Registrar a não conformidade no relatório anual de auditoria; encaminhar
para aprovação da alta direção; e aguardar o próximo ciclo de revisão do
SGSI para implementar as correções necessárias.

Fundação Mariana Resende Costa · Accepted Answer

Alternativa [C] Reagir à não conformidade, tomando ações para controlá-la e corrigi-la;
avaliar a necessidade de ação para eliminar as causas raiz; implementar
as ações necessárias; analisar a eficácia das ações corretivas; e reter
informação documentada como evidência.

Após implementar seu SGSI, uma organização pública realizou ...

Questões de assuntos semelhantes

Provas relacionadas