Flashcard FC486442
A política de segurança da informação permanece eficaz sem revisões regulares?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2025
A política de segurança da informação permanece eficaz sem revisões regulares?
Mostrar resposta e comentário
Resposta
Não, a política precisa de revisões regulares para manter-se eficaz e adequada aos riscos.
• Adaptação: exige atualização diante de novas ameaças, mudanças tecnológicas, alterações de processos e requisitos legais.
• Obsolescência: sem revisões os controles podem ficar obsoletos, lacunas identificadas em incidentes podem não ser corrigidas e responsabilidades podem ficar desalinhadas com a estrutura organizacional.
• Governança: requer monitoramento de métricas, aplicação das lições de incidentes e decisão por comitê sobre atualizações.
• PDCA: normas como ISO/IEC 27001 adotam o ciclo PDCA que exige revisão e melhoria contínua.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483197
Conteúdo do catálogo FC Concursos · Atualizado em