

Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
As categorias da norma ISO 27002 que tratam de procedimentos importantes sobre a contratação e seleção de funcionários, fornecedores e terceiros fazem parte da seção
Controle de Acesso.
Conformidade.
Gestão de Ativos.
Segurança em Recursos Humanos.
Segurança Física e do Ambiente.
A Norma ISO/IEC nº 27001 foi projetada para prover um modelo para estabelecer, implantar, operar, monitorar, rever, manter e melhorar um Sistema de Gestão da Segurança da Informação (Information Security Management System – ISMS). A norma tem compatibilidade com a ISO 9001 e a ISO 14001. Em termos operacionais, a norma é dividida em cinco grandes seções. Assinale a alternativa que apresenta duas características do sistema de gestão da segurança da informação.
Analisar e avaliar os riscos; e, aplicar lições aprendidas.
Estabelecer a política para o ISMS; e, assegurar que os objetivos e planos sejam estabelecidos.
Estar em conformidade com os requisitos de segurança da informação identificados; e, gerenciar os recursos do ISMS.
Comunicar a organização acerca da importância de atender a objetividade; e, prover recursos o suficiente para implementar, operar, monitorar, rever, manter e melhorar o ISMS.
Garantir que todo o pessoal envolvido com segurança da informação seja competente para desempenhar as atividades requeridas; e, implementar as melhorias identificadas no ISMS.
Segundo a ISO 1087-1, a referência dos termos na terminologia é formulada mediante operações de definição por intenção ou por extensão. Assinale a alternativa que descreve correta e respectivamente tais operações.
Identifica a totalidade de objetos aos quais corresponde o conceito; apresenta o conjunto singular de características que definem aquele determinado conceito.
Enumera todos os conceitos subordinados segundo um critério de subdivisão por categorias partitivas e associativas; aponta a compreensão global do significado do conceito, adicionando-o ao objeto.
Apresenta o conceito indicando seus subordinados, segundo critérios CDU; arrola o conceito superordenado e as características do conceito em foco, independentemente do conceito subjacente.
Oferece a interpretação relativa dada ao conceito, independentemente do conceito subjacente que lhe foi determinado via CDU; aponta estrita e diretamente o conceito subjacente determinado via sistema de classificação CDU.
Indica o conceito imediatamente superordenado, seguido das características que o distingue de outros conceitos coordenados; descreve o conceito enumerando todos os conceitos subordinados que correspondem a um critério de subdivisão.
Há uma seção da norma ISO 27002 que contém recomendações para que sejam cumpridas obrigações legais, estatutárias ou contratuais. A seção referida é
Gestão de Ativos.
Gestão de Continuidade do Negócio.
Conformidade.
Gestão de Incidentes de Segurança da Informação.
Segurança em Recursos Humanos.
Em relação à Responsabilidade Social e à Norma Brasileira de Diretrizes sobre Responsabilidade Social – ABNT NBR ISO 26000 : 2010, assinale a afirmativa incorreta.
Tanto as demandas por maior responsabilidade social quanto a Norma ABNT NBR ISO 26000 : 2010 têm como destinatárias as organizações da sociedade civil, as organizações empresariais e as organizações governamentais.
Entre os fatores que contribuem para que a sociedade reivindique maior responsabilidade social do meio empresarial, estão o acesso à informação, o aumento e agravamento das questões ambientais decorrentes da atividade produtiva e o reconhecimento de que o poder econômico exerce forte influência sobre a sociedade e sobre os governos em todo o mundo.
A norma ABNT NBR ISO 26000 : 2010 é idêntica, em conteúdo técnico, à norma internacional ISO que trata de Responsabilidade Social. Ela fornece diretrizes para os usuários e, ao contrário de algumas normas ISO, não visa à certificação.
A responsabilidade social está diretamente relacionada à identificação dos impactos causados pelos diferentes tipos de organização em decorrência de suas decisões e atividades, propondo que estas sejam abordadas de forma a contribuir para o desenvolvimento sustentável.
A erradicação do trabalho infantil e do trabalho escravo não são temas relacionados à responsabilidade social, pois já existem políticas governamentais voltadas ao enfrentamento destes problemas.
De acordo com a norma ISO 10006 (Diretrizes para Qualidade de Gerenciamento de Projetos), projeto é “um processo único, consistindo de um grupo de atividades coordenadas e controladas com datas para início e término, empreendido para alcance de um objetivo conforme requisitos específicos, incluindo limitações de tempo, custo e recursos”. Desse modo, assinale a alternativa que apresenta um exemplo de projeto.
Conferir boletos bancários.
Comprar remédios na farmácia.
Assistir ao musical.
Construir uma fábrica de telefones.
Fabricar telefones.
Um dos requisitos de responsabilidade social estabelecidos pela SA 8.000 é o respeito ao direito dos empregados à constituição de sindicatos de trabalhadores, à associação de sua escolha, bem como à negociação coletiva.
A Associação Brasileira de Normas Técnicas é o órgão responsável pela normalização técnica no país. Dentre as entidades que representa, está a(o)
ISO.
CAD.
TQM.
ISA.
OAC.
Sobre os padrões de qualidade ISO, é correto afirmar:
A ISO 19011 trata das exigências dos sistemas de gestão da qualidade.
Todas as normas ISO são criadas pela Associação Brasileira de Normas Técnicas.
A ISO 9000 trata dos fundamentos e do vocabulário para os sistemas de gestão da qualidade.
A ISO 9001 é um guia para a melhoria de desempenho dos sistemas de gestão da qualidade.
A ISO 9004 abrange as diretrizes para auditoria de sistemas de gestão ambiental e de qualidade.
Nos últimos anos têm surgido diferentes normas internacionais e nacionais para o gerenciamento de projetos.
Para contribuir com a transferência de conhecimento e a harmonização de princípios, vocabulários e processos existentes, recentemente foi criada a norma:ISO 21500 – Guidance on Project Management.
ISO 10006 – Quality Management Systems – Guidelines for Quality Management in Projects.
Guia PMBOK – Guide to the Project Management Body of Knowledge.
ABNT NBR ISO 9000 – Sistema de gestão da qualidade – Fundamentos e Vocabulário.
ABNT NBR 16502 – Gestão da pesquisa, do desenvolvimento e da inovação (PD&I) – Diretrizes para elaboração de projetos de PD&I.
A norma NBR ISO 17025 de 2005 da ABNT é uma referência normativa que trata dos requisitos gerais para competência de laboratórios de ensaio e calibração. Segundo essa norma, na subcontratação de ensaios, deve-se obedecer ao seguinte critério:
o laboratório contratante não pode estabelecer subcontratação de forma permanente.
o cliente deve ser informado por escrito quando da subcontratação de um ensaio por ele requerido.
a responsabilidade perante o cliente é repassada ao laboratório subcontratado.
o contrato com o laboratório subcontratado não requer cadastro ou registro no laboratório contratante.
As organizações buscam melhorar a forma na qual operam, quer isto signifique melhorar a sua participação no mercado, reduzir os custos, gerenciar riscos mais eficazmente ou melhorar a satisfação dos clientes ou públicos alvos. Um sistema de gestão lhe dá a estrutura necessária para monitorar e melhorar o desempenho em qualquer área de seu interesse. Entre as normas que podem ser utilizadas no processo de implantação de sistemas de gestão da qualidade cita-se a série ISO 9001. Com relação a ISO 9001, é correto afirmar:
a ISO 9001 define o padrão só para sistemas de gestão da qualidade.
a ISO 9001 não se aplica a todos os tipos de organizações, dependendo de características específicas.
a ISO 9001 não pode ajudar a alavancar organizações e sim organizar os seus processos.
a ISO 9001 deve ser liderada pela alta direção, garantindo que a alta gerência tome uma abordagem estratégica para os seus sistemas de gestão.
a ISO 9001 é adequada para qualquer organização que busca melhorar a forma como trabalha e como é gerenciada, dependendo do tamanho ou setor.
Conforme a ISO 9004:2010, na gestão para o sucesso sustentado de uma organização, é importante conhecer as partes interessadas, suas respectivas necessidades e expectativas.
Segundo essa norma, são exemplos de necessidades e expectativas relacionadas aos clientes a(o)lucratividade da organização
segurança do emprego
transparência e a pontualidade no balanço contábil
benefício ao empregado
preço e a entrega
São instrumentos da Política Nacional de Meio Ambiente os relacionados abaixo, exceto:
O estabelecimento de padrões de qualidade ambiental.
O zoneamento ambiental.
A avaliação de impactos ambientais.
As regras da ISO 9000.
A Responsabilidade Social, segundo a definição da ISO 16001:2012, pode ser caracterizada como a responsabilidade de uma organização pelos impactos de suas decisões e atividades na sociedade e no meio ambiente, por meio de um comportamento ético e transparente que
leve em consideração exclusivamente as expectativas da sociedade.
contribua para o desenvolvimento sustentável, inclusive a saúde e o bem-estar da sociedade.
esteja em conformidade com a legislação quando não prejudicar o lucro da empresa.
esteja integrado à prática dos vendedores da organização, sendo desejável, mas não necessária, a participação da alta administração.
exerça influência, através de pressão política, nos interesses privados caso não prejudique o meio ambiente.