Gabarito disponível
Em relação à gestão de segurança da informação, julgue os itens subsequentes.
De acordo com a NBR ISO/IEC 27001, quando uma não conformidade acontece, a organização deve, entre outras providências, avaliar a necessidade de realizar ações para a eliminação de sua causa, a fim de evitar que tal evento volte a acontecer.
De acordo com a NBR ISO/IEC 27001, quando uma não conformidade acontece, a organização deve, entre outras providências, avaliar a necessidade de realizar ações para a eliminação de sua causa, a fim de evitar que tal evento volte a acontecer.
Diante de uma não conformidade, a organização avalia ações para eliminar a causa.
A cláusula de melhoria (10.2) da ISO/IEC 27001 prevê que, ocorrendo uma não conformidade, a organização reaja, avalie a necessidade de ações para eliminar suas causas, implemente as ações necessárias e analise criticamente sua eficácia, para evitar recorrência. O item está correto.
Análise das alternativas
A) Certo: reproduz a exigência da norma. B) Errado: contraria a cláusula 10.
Referência: ABNT NBR ISO/IEC 27001, item 10.2 (Não conformidade e ação corretiva).
Resolução comentada do VaiConcursos.