Gabarito disponível
Julgue os itens a seguir, que tratam de gestão da segurança da informação.
Conforme a NBR ISO/IEC 27001:2022, as ações para abordar riscos e oportunidades devem conter um planejamento do sistema de gestão da segurança da informação.
Conforme a NBR ISO/IEC 27001:2022, as ações para abordar riscos e oportunidades devem conter um planejamento do sistema de gestão da segurança da informação.
Ações para abordar riscos e oportunidades fazem parte do planejamento do SGSI.
Na ISO/IEC 27001:2022, a seção 6 (Planejamento) contém a subseção 6.1 Ações para abordar riscos e oportunidades, integrada ao planejamento do SGSI.
Análise das alternativas
A) Correta. B) Errada: contradiz a estrutura da norma.
Referência: ABNT NBR ISO/IEC 27001:2022, item 6.1.
Resolução comentada do VaiConcursos.