Flashcard FC486457
O que deve ser especificado ao definir o escopo da política de segurança da informação?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
O que deve ser especificado ao definir o escopo da política de segurança da informação?
Mostrar resposta e comentário
Resposta
O escopo deve delimitar os ambientes e os tipos de usuários abrangidos pela política de segurança da informação.
• Ambientes: delimitação dos ambientes físicos, lógicos e organizacionais aos quais a política se aplica e onde as regras valem.
• Tipos de usuários: identificação de usuários internos, terceiros, administradores e demais perfis abrangidos pela política.
• Ativos e riscos: relação de ativos para realizar a análise de risco adequada e identificar lacunas de proteção.
• Controles: seleção dos controles pertinentes com base no escopo e na análise de risco.
• Responsabilidades: atribuição clara de responsabilidades, comunicação de obrigações e aplicação consistente de sanções ou exceções.
• Aplicabilidade e auditoria: definição que torna a política aplicável, auditável e com cobertura adequada na prática.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483212
Conteúdo do catálogo FC Concursos · Atualizado em