Questão 4269556

4269556 Ano: 2026
Disciplina: TI - Segurança da Informação
Banca: FGV
Orgão: TCE-PE

Provas:

Auditor de Controle Externo - TI (Reaplicação)
Provas ×

GestãoSGSIISO 27001
GestãoSGSIISO 27002

Em fiscalização de conformidade na área de segurança da informação, a equipe de auditoria do TCE-PE examina o sistema de gestão de segurança da informação (SGSI) de uma autarquia estadual, utilizando como critérios as normas ISO/IEC 27001 e ISO/IEC 27002.

Sobre o emprego dessas normas como critérios de auditoria, é correto afirmar que

a ISO/IEC 27002 contém os requisitos obrigatórios do SGSI, cabendo à ISO/IEC 27001 detalhar as diretrizes práticas para a implementação dos controles.

a ISO/IEC 27001 estabelece requisitos para um SGSI e pode servir de base para a certificação do SGSI da organização, ao passo que a ISO/IEC 27002 reúne diretrizes para a implementação de controles de segurança da informação e não é uma norma certificável.

a certificação do SGSI exige a implementação integral dos controles do Anexo A da ISO/IEC 27001, vedada a exclusão de qualquer controle.

as duas normas são certificáveis, e a escolha entre uma e outra depende do porte da organização auditada e do grau de maturidade do seu sistema de gestão.

a ISO/IEC 27002 destina-se somente a organizações privadas, devendo os órgãos públicos adotar exclusivamente a ISO/IEC 27001.

Provas

Questão presente nas seguintes provas

Auditor de Controle Externo - TI (Reaplicação)

80 Questões

Provas

Auditor de Controle Externo - TI (Reaplicação)

Acesse sua Conta

Crie uma Conta