FC ConcursosFC Concursos

Flashcard FC486447

Como deve ser estabelecida a segurança da informação na organização?

Gestão da Segurança da Informação

CEBRASPE (CESPE) · 2025

De acordo com o assunto TI - Segurança da Informação: Política de Segurança da Informação (NBR ISO/IEC 27001, 27002 etc.), responda:

Como deve ser estabelecida a segurança da informação na organização?
Mostrar resposta e comentário

Resposta

A segurança da informação deve ser estabelecida por políticas específicas e pela implementação de controles técnicos, físicos e administrativos conforme as necessidades da organização.


• Políticas específicas: definem responsabilidades, critérios e requisitos para controle de acesso, resposta a incidentes, backup e criptografia de acordo com as necessidades da organização.
• Controles: técnicos, físicos e administrativos que operacionalizam as políticas para proteger a confidencialidade, integridade e disponibilidade das informações.
• Avaliação de risco: base para seleção e priorização de políticas e controles, com evidências de implementação.
• Monitoramento: acompanhamento e melhoria contínua para manter a adequação ao contexto organizacional.





Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483202

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo