Fórum de discussão

1. A organização deve estar em conformidade com a GDPR. Neste contexto, a conformidade com a GDPR pode ser considerada uma questão externa, uma vez que a regulamentação é imposta por uma entidade externa (a União Europeia) e afeta a maneira como a organização deve gerir e proteger os dados pessoais. As organizações precisam considerar as exigências legais e regulatórias externas como parte do seu contexto externo quando estão estabelecendo, implementando, mantendo e melhorando continuamente o seu SGSI.

2. A organização utiliza diversos contratados externos em projetos de suma importância. Esta consideração refere-se à gestão de terceiros, que pode ser vista como uma questão interna, embora envolva partes externas. Sob a perspectiva da ISO/IEC 27001, a decisão de utilizar contratados externos e a maneira como essas relações são gerenciadas são internas à organização. Isto inclui garantir que os contratados cumpram com os requisitos de segurança da informação da organização. Embora os contratados sejam externos, a responsabilidade pela gestão dessa relação e pela garantia de que os requisitos de segurança são atendidos é interna.

Portanto, considerando a clarificação sobre as categorias conforme a norma ISO/IEC 27001:

B) 1. Questão externa. 2. Questão interna.

Esta classificação reflete que a conformidade com leis e regulamentos é uma influência externa que a organização precisa considerar, enquanto a gestão de contratados externos é uma atividade interna que a organização controla e gerencia como parte de seu SGSI.