Flashcard FC486441
A política de segurança deve conter veto absoluto a isenções e exceções?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2025
A política de segurança deve conter veto absoluto a isenções e exceções?
Mostrar resposta e comentário
Resposta
Não, a NBR ISO/IEC 27002:2022 não exige veto absoluto; a política deve priorizar o controle e a governança das exceções.
• Aprovação pela direção: a política aprovada pela alta direção deve definir princípios, compromissos e responsabilidades relacionados à segurança da informação.
• Procedimentos: devem existir procedimentos para avaliar, documentar, autorizar e monitorar pedidos de exceção.
• Gestão de riscos: exceções podem ser justificadas mediante análise de impacto, controles compensatórios e aprovação formal, tornando impraticável um veto rígido.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483196
Conteúdo do catálogo FC Concursos · Atualizado em