Alternativa E
Análise da Questão
A questão aborda a evolução da norma ISO/IEC 27001 e sua relação com as diretrizes estruturais da ISO.
O Conceito-Chave: Alta Estrutura Nível (HLS)
Para responder corretamente, é necessário entender o que é a Alta Estrutura Nível (High-Level Structure - HLS), conhecida internacionalmente como Annex SL.
- O que é: É uma estrutura comum de alto nível usada em todas as normas de sistema de gestão da ISO (como ISO 9001, ISO 14001, ISO 27001).
- Objetivo: Garantir que todas essas normas tenham a mesma estrutura básica, terminologia e conceitos fundamentais. Isso facilita a implementação de Sistemas Integrados de Gestão (SIG).
- Correção de Termos: Embora a questão utilize o termo "Anexo L", na nomenclatura oficial da ISO trata-se do Anexo SL (Supplement to the ISO/IEC Directives, Part 1). Em muitos bancos de questões brasileiros, essa confusão ou abreviação ocorre, mas o conceito abordado é o mesmo.
Por que a Alternativa E está correta?
A alternativa E descreve exatamente o evento histórico e técnico ocorrido em 2013:
- Houve um alinhamento intencional da revisão da ISO 27001 (versão 2013) com as novas diretrizes da ISO.
- O objetivo foi a padronização de definições e estruturas, permitindo que a segurança da informação se integrasse melhor com outros sistemas de gestão (qualidade, meio ambiente, etc.).
Por que as outras estão incorretas?
- Alternativa A: Embora a estrutura defina elementos obrigatórios, dizer que ela é independente da disciplina não captura a essência da relação com a ISO 27001:2013, que é justamente a integração.
- Alternativa B: A versão inicial da HLS (Anexo SL) foi consolidada por volta de 2012/2013, não em 2000.
- Alternativa C: Não é uma norma universal para "qualquer tipo de gestão", mas especificamente para sistemas de gestão baseados na estrutura HLS.
- Alternativa D: Existe sim obrigatoriedade de seguir as diretrizes da HLS para que a norma seja considerada compatível com o ecossistema moderno da ISO.
Conclusão
A revisão de 2013 da ISO 27001 foi fundamental para adotar a estrutura comum da ISO, facilitando a integração de políticas de segurança com outros processos organizacionais. A resposta correta reflete esse processo de harmonização.