Flashcard FC486368
Como deve ser a comunicação de riscos dentro da organização?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
Como deve ser a comunicação de riscos dentro da organização?
Mostrar resposta e comentário
Resposta
A comunicação de riscos deve ser ampla e contínua, com divulgação proporcional e restrita conforme o papel e a competência de cada área.
• Transparência proporcional: riscos e ações mitigadoras são comunicados conforme o papel e a competência de cada área, sem divulgar detalhes sensíveis sem critério.
• Necessidade de saber: a informação é compartilhada apenas com públicos internos que necessitem dela para identificar riscos e adotar controles.
• Boas práticas: política de riscos, canais formais, relatórios periódicos e treinamento para funcionários fortalecem responsabilização e continuidade dos negócios.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483123
Conteúdo do catálogo FC Concursos · Atualizado em