A adoção de um Sistema de Gestão de Segurança...

Vamos entender primeiro o que significa uma não conformidade dentro do contexto do Sistema de Gestão de Segurança da Informação (SGSI) baseado na norma ABNT NBR ISO/IEC 27001:2013. Uma não conformidade é uma falha ou desvio em relação a um requisito estabelecido pelo sistema, ou seja, algo que não está de acordo com o que foi planejado ou exigido pela norma.

Quando uma não conformidade ocorre, a norma exige que a organização tome ações para controlá-la e corrigi-la, além de analisar se outras áreas podem estar sujeitas ao mesmo problema para evitar reincidências. Isso significa que a organização deve investigar a causa, corrigir o problema e tomar providências para prevenir que ele aconteça novamente.

Analisando as alternativas: a) indica evitar reagir, o que está errado porque a norma exige ação; b) sugere aceitar impactos adversos e esperar que não volte a ocorrer, o que vai contra o princípio de melhoria contínua da norma; c) indica impedir mudanças para garantir auditorias, o que é incorreto, pois mudanças podem ser necessárias para corrigir não conformidades; e) fala em determinar se não conformidades similares existem ou podem ocorrer, o que está alinhado com o que a norma recomenda; e) é absurda, pois sugere forçar a repetição da não conformidade, o que nunca pode acontecer.

Portanto, a alternativa correta é a letra d, que contempla a investigação e prevenção relacionadas às não conformidades.