A norma ISO 27002 visa estabelecer diretrizes e princípios gerais para iniciar, implementar, manter e melhorar a gestão de segurança da informação em uma empresa. Além disso, ela inclui a seleção, a implementação e o gerenciamento de controles, considerando os ambientes de risco encontrados em uma empresa. São considerados benefícios dessa normativa, EXCETO:
- A)Proporciona maior controle de ativos e informações sensíveis.
Certa, porque a ISO 27002 ajuda a fortalecer o controle sobre ativos e informações sensíveis.
- B)Oferece uma abordagem para implantação de políticas de controles.
Certa, pois a norma orienta a seleção e implantação de controles de segurança em políticas e प्रक्रessos.
- C)Contribui para uma melhor conscientização sobre segurança da informação.
Certa, já que a aplicação dos controles também melhora a conscientização em segurança da informação.
- D)Aumenta os custos com a prevenção de incidentes de segurança da informação.
Errada, porque elevar custos com prevenção não é benefício da norma, que busca orientar controles mais eficazes e adequados ao risco.
Gabarito: D
A ISO/IEC 27002 funciona como um guia de boas práticas para controles de segurança da informação. Ela ajuda a empresa a escolher, implementar e manter controles adequados ao seu nível de risco, servindo como apoio para organizar políticas, processos e responsabilidades de forma mais coerente. Na prática, a norma busca trazer mais proteção para ativos, informações sensíveis e processos críticos, além de melhorar a conscientização das pessoas sobre segurança. Em concurso, isso costuma aparecer como vantagens ligadas a organização, prevenção e maturidade dos controles. O ponto-chave da questão é que a norma não tem como benefício elevar gastos por si só. Pelo contrário, a ideia é apoiar decisões mais eficientes, reduzindo riscos e evitando desperdícios com controles mal escolhidos ou improvisados. Por isso, a alternativa D está errada: aumentar custos com prevenção de incidentes não é um benefício da ISO 27002, mas um possível efeito de implementação mal planejada ou excessivamente onerosa. A norma orienta a gestão, não incentiva custo alto como vantagem.