A norma ABNT NBR ISO/IEC 27001 estabelece que toda organização que deseja implementar um Sistema de Gestão de Segurança da Informação deve partir de uma compreensão clara do seu ambiente interno e externo, bem como das
necessidades das partes interessadas.
De acordo com a ABNT NBR ISO/IEC 27001, qual é o propósito principal do
estabelecimento do escopo do Sistema de Gestão de Segurança da Informação
(SGSI)?

Question

A norma ABNT NBR ISO/IEC 27001 estabelece que toda organização que deseja implementar um Sistema de Gestão de Segurança da Informação deve partir de uma compreensão clara do seu ambiente interno e externo, bem como das
necessidades das partes interessadas.
De acordo com a ABNT NBR ISO/IEC 27001, qual é o propósito principal do
estabelecimento do escopo do Sistema de Gestão de Segurança da Informação
(SGSI)? Alternativa A: Definir os limites e a aplicabilidade do SGSI, considerando as interfaces
e dependências entre as atividades realizadas pela organização e aquelas realizadas por outras organizações.  Ou Alternativa B: Determinar o orçamento anual destinado à segurança da informação,
com base nos riscos identificados durante a avaliação inicial do ambiente
organizacional.  Ou Alternativa C: Listar todos os equipamentos de tecnologia da informação que serão protegidos pelos controles de segurança definidos no Anexo A da norma. Ou Alternativa D: Substituir a política de segurança da informação nos casos em que a organização ainda não tenha formalizado seus objetivos de proteção de dados.

Qconcursos · Accepted Answer

Alternativa [A] Definir os limites e a aplicabilidade do SGSI, considerando as interfaces
e dependências entre as atividades realizadas pela organização e aquelas realizadas por outras organizações.  Gabarito: AFundamento decisivo: A seção 4.3 trata da determinação do escopo; como o enunciado pergunta por seu propósito, a alternativa A é a correspondente.Tema central: Escopo do SGSIAnálise das alternativasACertaA alternativa A está correta porque o escopo delimita onde o SGSI se aplica. Essa delimitação deve considerar o contexto interno e externo, os requisitos das partes interessadas e as relações entre atividades da organização e de outras organizações. Considerar essas relações não significa incluir integralmente as outras organizações no escopo. A referência utilizada na base é a ISO/IEC 27001:2022, seção 4.3; trata-se de síntese do texto internacional, não de transcrição oficial da ABNT.BErradaConfunde delimitação do SGSI com definição de orçamento. O escopo estabelece limites e aplicabilidade; os recursos são tratados separadamente na seção 7.1. Portanto, determinar o orçamento anual não é a finalidade principal do escopo.CErradaReduz o escopo a uma listagem de equipamentos. Uma relação de equipamentos não cumpre a finalidade da seção 4.3, que exige delimitar a aplicabilidade do SGSI e considerar suas interfaces e dependências.DErradaA política de segurança da informação é requisito próprio da seção 5.2. Definir o escopo não substitui esse requisito: delimitação do SGSI e estabelecimento da política têm funções distintas.Pegadinha da questãoConfundir a delimitação do SGSI com tarefas de orçamento, inventário de equipamentos ou estabelecimento da política de segurança da informação.Dica para questões semelhantesQuando a pergunta tratar de escopo, procure limites e aplicabilidade do SGSI, com consideração das interfaces e dependências externas.Diferencie os requisitos: escopo delimita o SGSI; recursos e política são tratados separadamente.Não equipare o escopo a um inventário de equipamentos nem suponha que considerar relações externas inclua integralmente outras organizações.

A norma ABNT NBR ISO/IEC 27001 estabelece que toda organizaç...

Gabarito comentado

Gabarito: A

Clique para visualizar este gabarito

Questões de assuntos semelhantes

Provas relacionadas