Gabarito disponível
Em relação à gestão de segurança da informação, julgue os itens subsequentes.
De acordo com a NBR ISO/IEC 27001, quando uma não conformidade acontece, a organização deve, entre outras providências, avaliar a necessidade de realizar ações para a eliminação de sua causa, a fim de evitar que tal evento volte a acontecer.
De acordo com a NBR ISO/IEC 27001, quando uma não conformidade acontece, a organização deve, entre outras providências, avaliar a necessidade de realizar ações para a eliminação de sua causa, a fim de evitar que tal evento volte a acontecer.
Diante de uma não conformidade, avalia-se a necessidade de ações para eliminar suas causas.
No item 10.2 (Não conformidade e ação corretiva) da NBR ISO/IEC 27001, a organização deve reagir à não conformidade, avaliar a necessidade de ações para eliminar suas causas a fim de que não se repita nem ocorra em outro lugar, implementar as ações, analisar sua eficácia e, se necessário, mudar o SGSI.
Análise das alternativas
A) Correta: reproduz a exigência da norma. B) Errada: a norma exige essa avaliação.
Referência: ABNT NBR ISO/IEC 27001, item 10.2
Resolução comentada do VaiConcursos.