Flashcard FC486449
A política de segurança deve ser baseada em avaliação de riscos e monitoramento de ameaças mesmo quando alinhada à estratégia e à legislação?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
A política de segurança deve ser baseada em avaliação de riscos e monitoramento de ameaças mesmo quando alinhada à estratégia e à legislação?
Mostrar resposta e comentário
Resposta
Não, a política deve ser fundamentada em avaliação de riscos e monitoramento de ameaças mesmo quando alinhada à estratégia e à legislação.
• Avaliação de risco: identifica ativos, vulnerabilidades e vetores de ataque relevantes para a organização e orienta os controles adotados.
• Monitoramento de ameaças: permite ajustar a política ao cenário de risco atual para evitar lacunas de proteção e falhas na continuidade do negócio.
• Abordagem baseada em risco: normas reconhecidas adotam essa abordagem como fundamento para eficácia dos controles.
• Revisão periódica: a política deve ser um documento vivo e ser revisada periodicamente para garantir eficácia contínua.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483204
Conteúdo do catálogo FC Concursos · Atualizado em