Lembre-se dos fundamentos de Segurança da Informação para resolver as questões

Question

De acordo com a norma ABNT NBR ISO/IEC 27001 de
2013, a organização deve conduzir auditorias internas do
SGSI. Assinale a alternativa INCORRETA.

Accepted Answer

A organização deve conduzir auditorias internas do SGSI a intervalos determinados pela direção para determinar se os objetivos de controle, controles, processos e procedimentos do seu SGSI atendem aos requisitos da organização e de seus parceiros.

Answer

A organização deve conduzir auditorias internas do SGSI a intervalos planejados para determinar se os objetivos de controle, controles, processos e procedimentos do seu SGSI são executados conforme esperado.

Answer

A organização deve conduzir auditorias internas do SGSI a intervalos planejados para determinar se os objetivos de controle, controles, processos e procedimentos do seu SGSI atendem aos requisitos de segurança da informação identificados.

Answer

A seleção dos auditores e a execução das auditorias devem assegurar objetividade e imparcialidade do processo de auditoria. Os auditores não devem auditar seu próprio trabalho.

Answer

A organização deve conduzir auditorias internas do SGSI a intervalos planejados para determinar se os objetivos de controle, controles, processos e procedimentos do seu SGSI estão mantidos e implementados eficazmente.

Q16976 - IESES Técnico de Processos Tecnológicos - Tecnologia da Informação - Sistemas 2016