Flashcard FC486403
A ISO/IEC 27005 recomenda capacitação de gestores e colaboradores sobre riscos e mitigação?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
A ISO/IEC 27005 recomenda capacitação de gestores e colaboradores sobre riscos e mitigação?
Mostrar resposta e comentário
Resposta
Sim, a ISO/IEC 27005 recomenda capacitação de gestores e colaboradores sobre riscos, opções de mitigação e procedimentos de resposta.
• Papel e responsabilidades: Treinamento garante que papéis e responsabilidades sejam cumpridos e aplicados corretamente.
• Detecção e resposta: Melhora a detecção e resposta a incidentes por meio do conhecimento dos procedimentos de resposta.
• Erros humanos: Reduz erros humanos, elemento crítico na efetividade do tratamento de riscos.
• Evidência e conformidade: Evidência de programas de formação é exigida em auditorias da ISO/IEC 27001, contribuindo para conformidade e melhoria contínua do SGSI.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483158
Conteúdo do catálogo FC Concursos · Atualizado em