FC ConcursosFC Concursos

Flashcard FC486379

Quais são os três níveis para implementar a gestão de riscos em segurança da informação?

Gestão da Segurança da Informação

CEBRASPE (CESPE) · 2022

De acordo com o assunto TI - Segurança da Informação: Riscos na NBR ISO/IEC 27001, 27002 e outras., responda:

Quais são os três níveis para implementar a gestão de riscos em segurança da informação?
Mostrar resposta e comentário

Resposta

Os três níveis são Pessoas, Processos e Tecnologia.



• Pessoas: abrange cultura, capacitação, papéis e comportamento, pois falhas humanas e erros de operação são fontes comuns de risco.
• Processos: inclui políticas, procedimentos, controles administrativos, análise de risco e planos de continuidade.
• Tecnologia: trata de controles técnicos como criptografia, autenticação, patching e monitoramento.





Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483134

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo