Questão número 281311

Paulo foi contratado para fazer parte da equipe responsável por fazer a auditoria do Sistema de Gestão da Segurança da Informação (SGSI) do Tribunal Regional do Trabalho da 15a Região. Como não possuía conhecimentos aprofundados sobre auditoria de sistemas, resolveu consultar uma Norma da família 27000 que apresenta as diretrizes para auditoria de SGSI, orientando sobre como gerenciar um programa de auditoria de SGSI, como executar as auditorias e sobre as competências necessárias para auditores de SGSI. A Norma consultada por Paulo foi a

• A. ABNT NBR ISO/IEC 27004:2009.
• B. ABNT NBR ISO/IEC 27005:2008.
• C. ABNT NBR ISO/IEC 27002:2005.
• D. ABNT NBR ISO/IEC 27003:2010.
• E. ABNT NBR ISO/IEC 27007:2012.