FC ConcursosFC Concursos

Flashcard FC486445

Qual o propósito das políticas de segurança da informação organizacionais?

Gestão da Segurança da Informação

CEBRASPE (CESPE) · 2025

De acordo com o assunto TI - Segurança da Informação: Política de Segurança da Informação (NBR ISO/IEC 27001, 27002 etc.), responda:

Qual o propósito das políticas de segurança da informação organizacionais?
Mostrar resposta e comentário

Resposta

As políticas de segurança da informação têm por propósito formalizar diretrizes que garantam a proteção dos ativos de informação e orientem decisões e controles na organização.



• Responsabilidades: Estabelecem responsabilidades, padrões e regras para práticas como backup, controle de acesso, continuidade e gestão de pessoal, assegurando adequação contínua, suficiência e efetividade da direção e do suporte à segurança.
• Alinhamento: Alinham-se aos requisitos comerciais, legais, estatutários, regulamentares e contratuais para reduzir riscos de não conformidade, perdas e sanções.
• Auditoria: Permitem comprovar que a gestão da segurança atende às necessidades da organização e das partes interessadas e possibilitam auditoria e melhoria contínua.





Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483200

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo