Question

Após implementar seu SGSI, uma organização pública realizou uma auditoria interna e identificou que um controle de segurança relacionado ao acesso lógico aos sistemas não estava produzindo os resultados esperados. A equipe de segurança concluiu que houve uma não conformidade e precisou adotar as medidas previstas na norma para corrigi-la e evitar sua recorrência. De acordo com a ABNT NBR ISO/IEC 27001, ao identificar uma não conformidade, a organização deve adotar uma sequência de ações. Assinale a alternativa que apresenta corretamente todas as etapas exigidas pela norma nessa situação.

Accepted Answer

C) Reagir à não conformidade, tomando ações para controlá-la e corrigi-la;
avaliar a necessidade de ação para eliminar as causas raiz; implementar
as ações necessárias; analisar a eficácia das ações corretivas; e reter
informação documentada como evidência.

Answer

A) Comunicar imediatamente o incidente ao órgão certificador externo; sus-
pender o SGSI até a resolução completa da não conformidade; e aguar-
dar orientação formal antes de adotar qualquer medida corretiva.

Answer

B) Eliminar o controle que gerou a não conformidade do Anexo A e substituílo por um controle equivalente de outra norma de segurança, desde que devidamente justificado na Declaração de Aplicabilidade.

Answer

D) Registrar a não conformidade no relatório anual de auditoria; encaminhar
para aprovação da alta direção; e aguardar o próximo ciclo de revisão do
SGSI para implementar as correções necessárias.

Mais questões de Outros temas