Norma NBR ISO/IEC 27001:2022

Question 1

Norma NBR ISO/IEC 27001:2022

Answer 1

• A norma especifica os requisitos para estabelecer, implementar, manter e melhorar continuamente um Sistema de Gestão de Segurança da Informação (SGSI).
• Os critérios para a composição do SGSI são influenciados pelos objetivos e necessidades organizacionais, requisitos de segurança, processos adotados, além do tamanho e estrutura.
• Adicionalmente, os critérios tendem a se modificar com o passar do tempo.
• Também inclui requisitos para a avaliação e tratamento de riscos de segurança da informação voltados para as necessidades da organização.

Question 2

Cláusulas: As cláusulas da NBR ISO/IEC 27001:2022 estão divididas em:

Answer 2

As cláusulas da NBR ISO/IEC 27001:2022 estão divididas em contexto da organização,
liderança, planejamento, suporte, operação, avaliação de performance e melhorias.

Question 3

Cláusulas: Contexto da Organização

Answer 3

• Exige que a organização determine tanto as questões internas quanto externas que são pertinentes para o seu propósito e que afetam sua capacidade de alcançar os resultados pretendidos com seu SGSI.
• Isso inclui a compreensão das necessidades e expectativas de partes interessadas
  relevantes.

Question 4

Cláusulas: Liderança

Answer 4

Enfatiza a importância do compromisso da alta direção com o SGSI, incluindo estabelecer a política de segurança da informação, garantir que os objetivos de segurança da informação sejam estabelecidos, e que os papéis, responsabilidades e autoridades sejam atribuídos e comunicados dentro da organização.

Question 5

Cláusulas: Planejamento

Answer 5

• Aborda a necessidade de planejar ações para abordar riscos e oportunidades, estabelecer objetivos de segurança da informação e planos para alcançá-los.
• Isso inclui a realização de avaliações de risco e o tratamento de riscos identificados.

Question 6

Cláusulas: Planejamento

Answer 6

• Aborda a necessidade de planejar ações para abordar riscos e oportunidades, estabelecer objetivos de segurança da informação e planos para alcançá-los.
• Isso inclui a realização de avaliações de risco e o tratamento de riscos identificados.

Question 7

Cláusulas: Suporte

Answer 7

Cobre todos os aspectos necessários para suportar o SGSI, incluindo recursos, competências, conscientização, comunicação e gestão de documentos e registros.

Question 8

Cláusulas: Operação

Answer 8

Trata da execução dos processos e planos do SGSI, incluindo a avaliação e tratamento de riscos de segurança da informação e a gestão de mudanças.

Question 9

Cláusulas: Avaliação de Performance

Answer 9

• Requer que a organização avalie o desempenho e a eficácia do SGSI.
• Isso inclui monitoramento, medição, análise, avaliação, auditorias internas e revisão pela direção.

Question 10

Cláusulas: Melhorias

Answer 10

Foca na necessidade de melhoria contínua do SGSI, incluindo a correção e a melhoria de processos e controles de segurança da informação.

Question 11

Áreas e Controles de Segurança da Informação