Flashcard FC486454
O conhecimento e acompanhamento da alta direção são suficientes para implementar uma política de segurança da informação?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
O conhecimento e acompanhamento da alta direção são suficientes para implementar uma política de segurança da informação?
Mostrar resposta e comentário
Resposta
Não, o conhecimento e o acompanhamento da alta direção por si sós não garantem a aplicação de uma política de segurança da informação.
• Comprometimento: a direção deve prover recursos e estabelecer governança para implementação e fiscalização.
• Responsabilidades: atribuição clara de funções para implementação e fiscalização é necessária.
• Comunicação: divulgação ampla da política é obrigatória para compreensão das regras.
• Treinamento: capacitação contínua de colaboradores é necessária para aplicação no dia a dia.
• Controles: controles técnicos e administrativos devem ser implementados para efetividade.
• Monitoramento: processos de monitoramento e auditorias garantem conformidade e detecção de falhas.
• Gestão de incidentes: existência de processos para tratar incidentes é exigida.
• Avaliação de riscos: identificação e avaliação de riscos são essenciais para priorização de medidas.
• Melhoria contínua: revisão e aperfeiçoamento constantes impedem que a política vire formalidade.
• Mecanismos de conformidade: implementação de mecanismos garante o cumprimento da política.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483209
Conteúdo do catálogo FC Concursos · Atualizado em