Gabarito disponível
Considerando as normas da ABNT acerca de gestão da segurança e gestão de riscos de sistemas de informação, julgue os itens a seguir.
O processo iterativo de monitoramento e análise crítica de riscos descrito na ABNT NBR ISO/IEC 27005:2022 fornece subsídios para o atendimento aos requisitos de melhoria contínua e análise crítica pela direção previstos na ABNT NBR ISO/IEC 27001:2013.
O processo iterativo de monitoramento e análise crítica de riscos descrito na ABNT NBR ISO/IEC 27005:2022 fornece subsídios para o atendimento aos requisitos de melhoria contínua e análise crítica pela direção previstos na ABNT NBR ISO/IEC 27001:2013.
Resolução comentada
O monitoramento e a análise crítica de riscos apoiam a melhoria contínua e a análise crítica pela direção da 27001.
A 27005:2022 prevê o monitoramento e a análise crítica como processo iterativo, que fornece subsídios aos requisitos da ABNT NBR ISO/IEC 27001 relativos à melhoria contínua e à análise crítica pela direção. O item está certo.
Análise das alternativas
A) Certo: correto, conforme o gabarito. B) Errado: incorreto, pois a relação descrita é prevista na norma.
Referência: ABNT NBR ISO/IEC 27005:2022; ABNT NBR ISO/IEC 27001:2013.
Resolução comentada do VaiConcursos.