Questão 87 — ISO/IEC 27001:2022 — Auditoria Interna (Segurança da Informação) — Cebraspe · Tribunal de Contas do Estado do Paraná (TCE-PR) 2024

Segurança da Informação ISO/IEC 27001:2022 — Auditoria Interna

Cebraspe 2024

Tribunal de Contas do Estado do Paraná (TCE-PR) · Auditor de Controle Externo – Área: Informática

Gabarito disponível

De acordo com a NBR ISO/IEC 27001:2022, a organização deve conduzir auditorias internas a intervalos planejados, para esclarecer se o sistema de gestão da segurança da informação está em conformidade com

Selecione uma alternativa A) as políticas definidas pela alta gestão e pelo conselho de administração relacionadas à organização como um todo. B) os requisitos da organização para o seu sistema de gestão da segurança da informação e os requisitos daquela norma. C) as diretrizes e normas da entidade reguladora da sua atividade negocial. D) os objetivos e as metas da organização para o planejamento estratégico da área de tecnologia da informação. E) os padrões verificados em benchmarks e melhores práticas comumente aceitas no seu segmento de atuação.