Gabarito disponível
Acerca de procedimentos de segurança e da gestão da segurança da informação, julgue os próximos itens.
Conforme a norma ISO 27001, no tratamento de riscos, a seleção e a implementação de controles de segurança da informação são formalmente justificadas por meio da declaração de aplicabilidade, que registra os controles adotados e excluídos e suas respectivas motivações.
Conforme a norma ISO 27001, no tratamento de riscos, a seleção e a implementação de controles de segurança da informação são formalmente justificadas por meio da declaração de aplicabilidade, que registra os controles adotados e excluídos e suas respectivas motivações.
Resolução comentada
A Declaração de Aplicabilidade (SoA) justifica os controles incluídos e excluídos.
A ISO 27001 exige, no tratamento de riscos, comparar os controles selecionados com os do Anexo A e elaborar a Declaração de Aplicabilidade. Ela contém os controles necessários, a justificativa de inclusão e exclusão, e o status de implementação.
Análise das alternativas
A) Correta. B) Errada: o SoA é de fato o documento que registra e justifica os controles.
Referência: ABNT NBR ISO/IEC 27001 — tratamento de riscos.
Resolução comentada do VaiConcursos.