Alternativa E
Análise da Questão
A questão aborda a evolução da norma ISO/IEC 27001, especificamente a versão de 2013, e sua relação com os anexos de diretrizes da ISO para padronização.
O que é a ISO/IEC 27001:2013?
A norma ISO/IEC 27001 estabelece requisitos para um Sistema de Gestão de Segurança da Informação (SGSI). A versão de 2013 foi uma grande atualização em relação à anterior (2005).
O Conceito de Estrutura Comum (Anexo SL / Anexo L)
Para facilitar a integração de diferentes sistemas de gestão (como Qualidade, Meio Ambiente e Segurança da Informação), a ISO desenvolveu a Estrutura Comum de Alto Nível (High Level Structure - HLS).
- Antigamente referida em documentos de trabalho como Anexo L, ela foi consolidada oficialmente como o Anexo SL nas Diretrizes da ISO/IEC.
- O objetivo principal foi criar uma estrutura unificada para todas as normas de sistemas de gestão.
Por que a Alternativa E está correta?
A alternativa E descreve exatamente o propósito da revisão:
\text{Alinhamento} \Rightarrow \text{Padronização}
A norma ISO/IEC 27001:2013 foi redesenhada para seguir as diretrizes desse anexo (SL/L), garantindo que a estrutura (capítulos 4 a 10), a linguagem e os conceitos fossem os mesmos de outras normas como a ISO 9001 (Qualidade) e ISO 14001 (Meio Ambiente). Isso permite que uma organização integre seus sistemas de gestão de forma mais eficiente.
Por que as outras estão incorretas?
- A: O anexo não define definições mandatórias independentemente da disciplina. Ele fornece uma estrutura genérica, mas o conteúdo técnico depende da norma específica.
- B: A data de 2000 não corresponde ao processo de harmonização moderno que culminou no Anexo SL (iniciado por volta de 2007/2010).
- C: O anexo não é uma "norma de gestão", mas sim um conjunto de regras para a elaboração de normas de gestão.
- D: Existe sim uma forte obrigatoriedade de alinhamento para manter a consistência entre as normas da ISO.
Conclusão
A relação entre a norma e o anexo é de harmonização estrutural. A adoção da estrutura comum visa evitar conflitos e simplificar a auditoria integrada. Portanto, a alternativa E é a correta.