Flashcard FC486316
O escopo e os limites do SGSI devem considerar as características do negócio?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2023
O escopo e os limites do SGSI devem considerar as características do negócio?
Mostrar resposta e comentário
Resposta
Sim, o escopo e os limites do SGSI devem considerar as características do negócio.
• Características do negócio: determinam quais ativos, processos, responsabilidades e requisitos legais são relevantes, influenciando a identificação de riscos e a seleção de controles.
• Cláusula 4.3: exige considerar questões internas e externas, requisitos aplicáveis e interfaces e dependências com terceiros para definir o escopo.
• Escopo documentado: o escopo deve ser claramente definido e disponível como informação documentada.
• Cobertura prática: garante que o SGSI cubra processos críticos, fornecedores e requisitos regulatórios, evitando lacunas de proteção e conformidade.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483071
Conteúdo do catálogo FC Concursos · Atualizado em