Com relação às normas ABNT NBR ISO/IEC 27001 e 27002, julg...

A alternativa correta é E - errado.

Vamos entender o contexto da questão e por que a resposta é "errado". A questão refere-se às normas ABNT NBR ISO/IEC 27001 e 27002, que tratam de segurança da informação. Essas normas não especificam a necessidade de incluir a identificação dos colaboradores na documentação do sistema de gestão de segurança da informação.

ISO/IEC 27001 é a norma que define os requisitos para estabelecer, implementar, manter e melhorar continuamente um Sistema de Gestão de Segurança da Informação (SGSI). É usada para garantir que controles de segurança adequados são implementados para proteger a confidencialidade, integridade e disponibilidade das informações.

ISO/IEC 27002 é uma norma que fornece diretrizes para as melhores práticas de gestão da segurança da informação. Ela complementa a 27001 e abrange o controle de segurança, incluindo políticas organizacionais, controle de acesso, criptografia, segurança física, entre outros.

Agora, vamos analisar por que a resposta é "errado":

Motivo da resposta correta: As normas ISO/IEC 27001 e 27002 exigem que a organização documente as políticas e procedimentos de segurança da informação, assim como a avaliação e tratamento de riscos, mas não incluem a exigência de documentar a identificação dos colaboradores individualmente.

Documentos requeridos pelo SGSI incluem:

• Política de segurança da informação
• Declaração de aplicabilidade
• Avaliação de riscos
• Plano de tratamento de riscos
• Procedimentos operacionais

Portanto, a identificação individual dos colaboradores não é um requisito explícito das normas mencionadas.

Resumindo: A questão testa o conhecimento do candidato sobre os requisitos documentais específicos das normas ISO/IEC 27001 e 27002. A correta interpretação dessas normas leva à conclusão de que a identificação dos colaboradores não é um requisito documentado, justificando assim a resposta "errado".

Espero que essa explicação tenha sido clara e ajude a entender melhor o tema abordado. Caso tenha mais dúvidas, estou à disposição!

Eu errei essa. Mas avaliando bem, podemos denotar que nao seria impessoal identificar os colaboradores da empresa.

Eu errei a questão por interpretar que a documentação deve conter o "procedimento" de identificação dos colaboradores da empresa (cadastramento, crachá de idenificação ,etc)... Mas, pelo jeito o avaliador quiz dizer a listagem com dados dos funcionários, o que obviamente não faz parte da documentação de SGSI.

Segundo a ISO27001 os documentos devem incluir:
Registros das decisões da organização
Assegurar que as ações sejam rastreáveis às políticas e decisões de direção
Assegurar que os resultados registrados sejam reproduzíveis

Ou seja, NÃO CABE identificação dos Stakeholders.

ERRADO
Conforme a ISO 27001, p.10, ".A documentação do SGSI deve incluir:4.2.3c));
i) a Declaração de Aplicabilidade."

Os colaboradores não. Os colaboradores que cuidam e são responsáveis pela Segurança da informação