Gabarito disponível
Acerca de procedimentos de segurança e da gestão da segurança da informação, julgue os próximos itens.
Nos documentos que formalizam os procedimentos de segurança, as políticas de segurança são traduzidas em instruções operacionais verificáveis, o que viabiliza a execução consistente dos controles técnicos e organizacionais e a geração de evidências objetivas para auditoria e avaliação de conformidade.
Nos documentos que formalizam os procedimentos de segurança, as políticas de segurança são traduzidas em instruções operacionais verificáveis, o que viabiliza a execução consistente dos controles técnicos e organizacionais e a geração de evidências objetivas para auditoria e avaliação de conformidade.
Resolução comentada
Os procedimentos traduzem as políticas em instruções operacionais verificáveis e geram evidências.
A política define diretrizes de alto nível. Os procedimentos as detalham em passos operacionais executáveis e verificáveis. Isso garante execução consistente dos controles e produz registros objetivos para auditoria e conformidade.
Análise das alternativas
A) Correta. B) Errada: a assertiva descreve corretamente a relação entre política e procedimento.
Referência: ISO/IEC 27001 e 27002 — informação documentada.
Resolução comentada do VaiConcursos.