Flashcard FC486319
Deve-se identificar e controlar processos terceirizados que impactam a segurança da informação?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2023
Deve-se identificar e controlar processos terceirizados que impactam a segurança da informação?
Mostrar resposta e comentário
Resposta
Sim, a organização deve determinar e controlar processos terceirizados que impactam a segurança da informação.
• Controles aplicáveis: Os controles exigem identificar terceirizações que impactam a segurança da informação e implementar medidas para protegê‑las.
• Avaliação de riscos: Avaliar os riscos de cada processo terceirizado para definir medidas de proteção adequadas.
• Cláusulas contratuais: Incluir obrigações de segurança da informação nos contratos com fornecedores para formalizar requisitos.
• Responsabilidades e SLAs: Definir responsabilidades e acordos de nível de serviço para garantir o cumprimento das medidas de segurança.
• Controles técnicos: Aplicar controles de acesso e criptografia aos ativos e processos terceirizados quando necessário.
• Monitoramento e auditoria: Monitorar ou auditar fornecedores para verificar a efetividade das medidas de segurança.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483074
Conteúdo do catálogo FC Concursos · Atualizado em