Questões de Concurso sobre Normas ISO - International Organization for Standardization

A International Organization for Standardization (ISO) tem como objetivo promover, no mundo, o desenvolvimento da normalização e atividades relacionadas, com a intenção de facilitar o intercâmbio internacional de bens e serviços, além de desenvolver a cooperação nas esferas intelectual, científica, tecnológica e de atividade econômica. São consideradas vantagens na implementação das normas da ISO, EXCETO:

A norma ABNT NBR ISO 31000:2018 estabelece princípios, estrutura e processo para a gestão de riscos que são aplicáveis a:

Com base na ISO 19.001, em relação à viabilidade de auditoria, analise as afirmativas a seguir:

I. Convém que a viabilidade da auditoria seja determinada para fornecer confiança razoável de que os objetivos da auditoria podem ser atingidos.

II. Convém que a determinação da viabilidade leve em consideração a disponibilidade dos seguintes fatores: informações suficientes e apropriadas para o planejamento e realização da auditoria; cooperação adequada do auditado; tempo e recursos adequados para a realização da auditoria.

III. Quando a auditoria não é viável, convém que seja proposta uma alternativa ao cliente da auditoria, em acordo com o auditado.

Assinale

Em relação ao que dita a ISO 19.001, no tocante à comunicação durante a auditoria, analise as afirmativas a seguir:

I. Durante a auditoria, pode ser necessário fazer acordos formais para comunicação com a equipe da auditoria, como também com o auditado, o cliente da auditoria e, potencialmente, com entidades externas (por exemplo, órgãos regulatórios) especialmente onde requisitos legais exijam relatórios mandatórios de não conformidades.

II. Convém que a equipe de auditoria se comunique periodicamente para trocar informações, avaliar o progresso da auditoria, e redistribuir o trabalho entre os membros da equipe da auditoria, conforme necessário.

III. Durante a auditoria, convém que o líder da equipe de auditoria se exima de comunicar o progresso da auditoria e quaisquer questões ao auditado e ao cliente da auditoria, como apropriado.

Assinale

A manutenção de equipamentos médicos deve seguir normas rigorosas para garantir a segurança e eficácia dos dispositivos, existindo normas que regulamentam os padrões ideais para garantia de qualidade e eficiência dos equipamentos e os requisitos gerais de segurança e desempenho para equipamentos médicos eletrônicos. Qual norma é geralmente seguida para assegurar que os equipamentos médicos estejam em conformidade com os padrões de segurança?

Conforme a ABNT NBR ISO 31.000 (2018), o propósito da gestão de riscos é a criação e proteção de valor. Para isso a gestão de riscos, segundo o framework definido pela norma em questão, se alicerça em oito princípios que fornecem orientações sobre as características da gestão de riscos eficaz e eficiente, comunicando seu valor e explicando sua intenção e propósito.

Considerando os princípios da gestão de risco, assinale a afirmativa correta.

A busca da fidelização do cliente e o aumento da competitividade no mercado dos alimentos permeiam pela utilização de preceitos, de técnicas e de ferramentas da gestão da qualidade que têm se tornado essenciais para garantir a qualidade e a segurança dos produtos, dos processos e dos serviços ligados à segurança alimentar.

Nesse contexto, assinale a alternativa que corretamente denomina a norma que versa sobre o trecho: “Requisitos de boas práticas higiênico-sanitárias e controles operacionais essenciais especifica os requisitos de boas práticas e dos controles operacionais essenciais a serem seguidos por estabelecimentos que desejam comprovar e documentar que produzem alimentos em condições higiênico-sanitárias adequadas para o consumo. Aplica-se a todos os estabelecimentos prestadores de serviços que realizam atividades como manipulação, preparação, fracionamento, armazenamento, distribuição, transporte, exposição à venda e entrega de alimentos preparados para o consumo.”

A norma NBR ISO 10002:2005 estabelece diretrizes para o tratamento de reclamações nas organizações, fornecendo princípios e orientações para a implementação de um processo eficaz de gestão das reclamações dos clientes. Entre os nove princípios que orientam as organizações, destaca-se a diretriz que afirma: "O tratamento de reclamações deve ser uma medida tomada de forma sistemática". Esse conceito está relacionado a

Monitorar a conformidade com as políticas e o desempenho em relação às estratégias é uma das principais tarefas por meio das quais as estruturas de governança administram a tecnologia da informação.

Na implementação de um Sistema de Gestão Ambiental conforme a ISO 14001, a alta administração da organização deve realizar periodicamente uma análise crítica do sistema. Qual é o objetivo dessa análise crítica?

Nos controles CIS, uma organização do grupo de implementação IG2 necessariamente incorpora ativos que contêm informações ou funções confidenciais sujeitas à supervisão regulatória e de conformidade.

Assinale a norma que lista os critérios que um repositório digital confiável deve atender.

Convém que as estruturas de governança avaliem regularmente a conformidade interna da organização com o seu framework de governança de tecnologia da informação (TI) e até que ponto a TI atende às obrigações (regulamentares, legislativas, contratuais) e às políticas internas.

Conforme a NBR ISO/IEC 27002, no gerenciamento de direitos de acesso privilegiados, convém que exista um processo de autorização e que os direitos de acesso privilegiados sejam concedidos após a finalização desse processo de autorização.

Segundo a NBR ISO/IEC 27002, e por proteção ao princípio da disponibilidade na segurança da informação, é vedada a retirada de direitos de acesso de qualquer funcionário aos ativos de informação relacionados a determinada atividade, antes que essa atividade se encerre ou seja alterada.

Descrição, probabilidade, impacto e fator de risco são os elementos que compõem a estrutura dos controles CIS.

O propósito da análise de riscos, de acordo com a ABNT NBR ISO 31.000 (2018), é compreender a natureza do risco e suas características, incluindo o nível de risco, onde apropriado.

As opções a segui apresentam fatores que devem ser considerados pela análise de riscos, à exceção de um. Assinale-o.

Empresas produtoras de motores normalmente divulgam curvas características de motores, nas quais são apresentadas informações típicas do equipamento, referentes a testes de laboratório realizados a plena potência. A respeito das curvas características de um motor, devido à grande influência das condições do ambiente no qual é realizado o ensaio, foram desenvolvidas normas internacionais que regulam as condições dos testes. Entre essas normas, pode-se citar o listado nas alternativas a seguir, à exceção de uma. Assinale-a.

De praxe, um certificado ISO tem validade, após sua emissão, de

A norma ABNT NBR ISO 37122/2020 (Cidades e comunidades sustentáveis – Indicadores para cidades inteligentes) estabelece definições e metodologias para uma série de indicadores de cidades inteligentes, permitindo que os planejadores otimizem o uso de recursos públicos. O item 7.4 aborda a porcentagem da energia elétrica consumida na cidade que é gerada por sistemas descentralizados de geração de energia. Com relação à interpretação dos dados, a alternativa CORRETA é: