Gabarito disponível
Resolução comentada
A organização deve identificar treinamento, certificação e desenvolvimento profissional requeridos para o pessoal de resposta a incidentes.
No controle 5.24 (planejamento e preparação da gestão de incidentes), a ISO 27002:2022 recomenda que a organização estabeleça um processo para identificar o treinamento, a certificação e o desenvolvimento profissional continuado requeridos para o pessoal de resposta a incidentes. Esse é o item expressamente previsto no texto da norma, conforme o gabarito.
Análise das alternativas
A) Obrigações legais e regulatórias não são o item citado nesse ponto. B) Indicadores de desempenho não são mencionados nesse contexto. D) Níveis de autoridade e competências decisórias não são o foco do processo descrito. E) Procedimentos operacionais e fluxos internos de comunicação são tratados em outros pontos do controle.
Referência: ABNT NBR ISO/IEC 27002:2022, controle 5.24 – Planejamento e preparação da gestão de incidentes
Resolução comentada do VaiConcursos.