Questões de Concurso sobre Normas ISO - International Organization for Standardization

Sempre que a Norma Internacional ISO se refere à necessidade de haver procedimentos documentados, a empresa tem que ter a descrição da atividade em documento controlado e autorizado, ou seja,

Segundo a NBR ISO 14001, Sistemas da gestão ambiental - Requisitos com orientações para uso, o requisito controle operacional se encontra na etapa de

A Norma ABNT NBR ISO 14001:2004 especifica os requisitos relativos a um sistema de gestão ambiental, permitindo a uma organização desenvolver e implementar uma política e objetivos que levem em conta requisitos legais e outros requisitos por ela subscritos e informações referentes aos aspectos ambientais significativos.

Considerando o preconizado por essa norma, tem-se o seguinte:

A descrição de instituições arquivísticas e de outras entidades responsáveis pela manutenção de arquivos, que deem acesso a documentos sob sua custódia, deve ser feita utilizando-se a norma ISAAR (CPF).

A auditoria de um Sistema de Gestão Ambiental (SGA) é uma importante atividade prevista na NBR ISO 14001, que trata das etapas e requisitos para estabelecer e operar um SGA. De acordo com essa Norma, a realização da auditoria do SGA deve ser realizada em qual etapa?

Usado para a descrição bibliográfica de documentos em forma legível por máquina, o padrão MARC 21 é baseado em normas internacionais e apresenta cinco formatos concisos e coordenados para a representação completa de recursos informacionais.

A afirmativa acima está

Segundo a NBR-ISO 14001, a Política Ambiental da organização deve estar em conformidade com alguns requisitos, dentre os quais NÃO se inclui a(o)

Segundo a NBR ISO 14001, são itens necessários para a fase de implementação e operação do Sistema da Gestão Ambiental:

A Norma Internacional para Descrição de Funções (ISDF), fornece as diretivas para a descrição de funções e suas subdivisões, tais como subfunção, procedimento operacional, atividade, tarefa, transação, ou outro termo de uso internacional, nacional ou local.

A norma em apreço é isenta no que se refere a garantia da qualidade, mas define níveis de maturidade organizacional e níveis de capacidade de processos.

Na área de segurança da informação, estão excluídas do conceito de controle as políticas, as diretrizes, as práticas ou a própria estrutura organizacional, que são consideradas contramedidas ou ações de prevenção.

Categorizado como um processo organizacional, o processo de aquisição ocorre quando a organização contrata terceiros para a implementação de software.

No contexto do histórico do modelo que abrange as normas NBR ISO/IEC 27001 e NBR ISO/IEC 27002, é INCORRETO afirmar:

Uma política de segurança que vise ao controle de acesso de terceiros na organização inclui aspectos relacionados a direitos de propriedade intelectual e direitos autorais, assim como à permissão de se revogarem direitos de acesso ou à autoridade de se interromper a conexão entre sistemas.

A análise de riscos tem como objetivo principal eliminar todas as ameaças existentes em um ambiente computacional, impedindo, assim, que ocorram incidentes de segurança.

As normas ISO 14001 e SA8000 são importantes instrumentos de aferição das ações de responsabilidade social de uma empresa.

Os processos são organizados nas categorias de processos primários, de apoio e organizacionais. Os processos para solução de problemas e de auditoria fazem parte da categoria de apoio.

O processo categorizado como primário que se aplica a todo o ciclo de vida e que é responsável por analisar e resolver problemas, incluindo não conformidades localizadas em outros processos, é o processo de resolução de problemas.

A NBR ISO 14.001:2004 é uma ferramenta criada para auxiliar empresas a identificar, priorizar e gerenciar seus riscos ambientais como parte de suas práticas usuais. Essa norma traz definição para o termo aspecto ambiental. Entre as opções abaixo, qual define melhor aspecto ambiental?