Matheus Fernandes
EQUIPE
07/10/2026 • 06:02
Vamos conversar um pouco sobre a norma ABNT NBR ISO/IEC 27001:2022, que trata do sistema de gestão de segurança da informação. Essa norma é fundamental para garantir que uma organização estabeleça, implemente, mantenha e melhore continuamente sua segurança da informação.
Um ponto importante é que a norma exige que os objetivos da segurança da informação sejam definidos para as funções e níveis relevantes da organização. Isso significa que esses objetivos não são genéricos ou abstratos, mas sim direcionados e alinhados com as responsabilidades específicas dentro da empresa.
Além disso, esses objetivos devem estar documentados de forma clara e acessível. Isso ajuda a garantir que todos saibam exatamente quais são as metas a serem atingidas e possibilita o acompanhamento e a revisão desse progresso.
Analisando as alternativas apresentadas, vemos que a única que condiz exatamente com o que a norma exige é a letra e), pois ela fala que os objetivos devem ser disponibilizados como informação documentada. As outras opções contêm erros conceituais, como dizer que os objetivos são independentes da política (o que não é verdade, pois devem estar alinhados com a política), que são imutáveis (objetivos podem ser revisados), que são votados por todos os funcionários (não é exigência da norma), ou que precisam ser memorizados pela equipe de segurança cibernética (não há essa obrigatoriedade). Portanto, a alternativa correta é a letra e).
Um ponto importante é que a norma exige que os objetivos da segurança da informação sejam definidos para as funções e níveis relevantes da organização. Isso significa que esses objetivos não são genéricos ou abstratos, mas sim direcionados e alinhados com as responsabilidades específicas dentro da empresa.
Além disso, esses objetivos devem estar documentados de forma clara e acessível. Isso ajuda a garantir que todos saibam exatamente quais são as metas a serem atingidas e possibilita o acompanhamento e a revisão desse progresso.
Analisando as alternativas apresentadas, vemos que a única que condiz exatamente com o que a norma exige é a letra e), pois ela fala que os objetivos devem ser disponibilizados como informação documentada. As outras opções contêm erros conceituais, como dizer que os objetivos são independentes da política (o que não é verdade, pois devem estar alinhados com a política), que são imutáveis (objetivos podem ser revisados), que são votados por todos os funcionários (não é exigência da norma), ou que precisam ser memorizados pela equipe de segurança cibernética (não há essa obrigatoriedade). Portanto, a alternativa correta é a letra e).