Questão de Informática

Em um cenário empresarial globalizado, onde a segurança da informação é uma prioridade estratégica, a conformidade com normas internacionais é crucial para assegurar a proteção de dados sensíveis e a integridade dos sistemas de informação. Considere uma empresa de tecnologia que busca certificar-se nas normas NBR ISO/IEC 27001:2022 e NBR ISO/IEC 27002:2022. Essas normas fornecem um framework abrangente para a implementação, manutenção e melhoria contínua de um Sistema de Gestão de Segurança da Informação (SGSI), além de diretrizes específicas para a aplicação de controles de segurança. Durante a preparação para a certificação, a equipe de segurança da informação da empresa precisa garantir que todas as práticas e políticas de segurança estejam alinhadas com os requisitos e diretrizes das normas. Um dos principais desafios é entender as diferenças e complementaridades entre a NBR ISO/IEC 27001:2022 e a NBR ISO/IEC 27002:2022. Sobre isso, assinale a seguir a alternativa que corretamente descreve a relação entre essas normas e a maneira como elas devem ser aplicadas em um Sistema de Gestão de Segurança da Informação (SGSI).