Engenharia Múltipla Escolha

Qual é a relação existente entre a norma ISO/IEC 27001:2013 e o Anexo L da ISO?

Qual é a relação existente entre a norma ISO/IEC 27001:2013 e o Anexo L da ISO?

  1. O Anexo L define a estrutura e as definições mandatórias independentemente da disciplina abordada da norma ISO/IEC 27001:2013.
  2. A primeira versão do Anexo L foi em 2000, como um rascunho a ser adotado pelas organizações que queriam modificar suas normas internas.
  3. O Anexo L é uma norma universal da ISO para qualquer tipo de gestão.
  4. Não existe obrigatoriedade da norma ISO/IEC 27001:2013 seguir as diretivas definidas no Anexo L.
  5. Houve o alinhamento da norma ISO/IEC 27001:2013 com as diretrizes do Anexo L para padronização das definições e estruturas de diferentes sistemas de gestão ISO.

Resolução completa

Explicação passo a passo

E
Alternativa E

Alternativa E - Houve o alinhamento da norma ISO/IEC 27001:2013 com as diretrizes do Anexo L para padronização das definições e estruturas de diferentes sistemas de gestão ISO.

Fundamentação Didática

Para compreender a relação entre essas normas, é necessário entender o conceito de Alta Estrutura (High-Level Structure - HLS).

O que é o Anexo L?

O Anexo L (mais tarde consolidado como Annex SL) é um conjunto de diretrizes estabelecido pela ISO para harmonizar a estrutura de todas as normas de Sistemas de Gestão.

  • Objetivo Principal: Garantir consistência entre normas como ISO 9001 (Qualidade), ISO 14001 (Ambiental) e ISO/IEC 27001 (Segurança da Informação).
  • Benefício: Facilita a integração de múltiplos sistemas de gestão dentro de uma mesma organização.

Por que a Alternativa E está correta?

A norma ISO/IEC 27001:2013 foi revisada justamente para aderir a essa nova estrutura comum. Isso significa que ela passou a seguir os mesmos tópicos obrigatórios e a mesma sequência lógica de cláusulas que outras normas de gestão.

Isso permite que:

  • As definições sejam uniformes em todos os documentos.
  • Os requisitos estruturais (como Contexto, Liderança, Planejamento) tenham o mesmo significado.

Análise das demais alternativas

AlternativaStatusMotivo da Correção
AIncorretaO Anexo L define a estrutura, mas não define definições "independentemente da disciplina". Ele padroniza a estrutura para aplicação nas disciplinas.
BIncorretaA data de criação efetiva desse alinhamento massivo ocorreu por volta de 2012/2013, não em 2000.
CIncorretaNão é uma norma universal isolada, mas sim um anexo de diretrizes aplicável a várias normas de gestão.
DIncorretaExiste, sim, obrigatoriedade de adesão à estrutura de alto nível para as normas revisadas após esse período.

Conclusão

A relação fundamental é de padronização. A adoção do Anexo L pela ISO/IEC 27001:2013 visa garantir que a segurança da informação seja gerida sob a mesma lógica estrutural das demais áreas de gestão da organização.

Tem outra questão para resolver?

Resolver agora com IA

Mais questões de Engenharia

Ver mais Engenharia resolvidas

Tem outra questão de Engenharia?

Cole o enunciado, tire uma foto ou descreva o problema — a IA resolve com explicação completa em segundos.