Questão 2111162

Tecnologia da Informação · 2019

Questão

ID 2111162

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27001

Ano: 2019 Banca: FGV - Fundação Getúlio Vargas Órgão: Defensoria Pública do Estado do Rio de Janeiro

De acordo com a norma ABNT NBR ISO/IEC 27001:2013, uma organização deve programar auditorias internas a fim de verificar a aderência da conformidade do sistema de gestão da segurança da informação aos seus requisitos e à legislação vigente.

Sobre a realização da auditoria interna, é correto afirmar que:

Alternativa A:
os critérios de verificação devem ser sempre os mesmos, independentemente do escopo ou do processo da organização a ser auditado;
Alternativa B:
os auditores não devem conhecer e considerar os resultados das auditorias anteriores para não influenciarem o trabalho de verificação;
Alternativa C:
os auditores devem ser do próprio setor auditado a fim de possibilitar o aproveitamento de seu conhecimento acerca das atividades desenvolvidas;
Alternativa D:
os resultados das auditorias devem ser de conhecimento da direção responsável pelo setor auditado;
Alternativa E:
os relatórios das auditorias podem ser descartados na ausência de inconformidades.

Estatísticas Cadernos

Questão 2111162

Continue estudando na plataforma