Gabarito disponível
Texto-base:
Em relação à segurança da informação em organizações, julgue os itens a seguir, com base na norma ABNT NBR ISO/IEC 27002:2022.
A política de segurança da informação deve ser definida pela organização, aprovada pela gerência, publicada, comunicada e reconhecida pelo pessoal relevante e pelas partes interessadas relevantes, bem como deve ser revisada em intervalos planejados e na hipótese de ocorrência de mudanças significativas.
Em relação à segurança da informação em organizações, julgue os itens a seguir, com base na norma ABNT NBR ISO/IEC 27002:2022.
A política de segurança da informação deve ser definida pela organização, aprovada pela gerência, publicada, comunicada e reconhecida pelo pessoal relevante e pelas partes interessadas relevantes, bem como deve ser revisada em intervalos planejados e na hipótese de ocorrência de mudanças significativas.
Resolução comentada
Descrição fiel do controle 5.1 (Políticas de segurança da informação) da ISO 27002:2022.
A norma prevê que a política de segurança da informação seja definida, aprovada pela direção, publicada, comunicada e reconhecida pelo pessoal e partes interessadas relevantes, e analisada criticamente em intervalos planejados e quando ocorrerem mudanças significativas. O item reproduz esse controle e está correto.
Análise das alternativas
Errado (B): incorreto, pois o texto está de acordo com o controle 5.1 da norma.
Referência: ABNT NBR ISO/IEC 27002:2022, controle 5.1.
Resolução comentada do VaiConcursos.