FC ConcursosFC Concursos

Flashcard FC486463

Quando a política de segurança da informação deve ser revisada?

Gestão da Segurança da Informação

CEBRASPE (CESPE) · 2024

De acordo com o assunto TI - Segurança da Informação: Política de Segurança da Informação (NBR ISO/IEC 27001, 27002 etc.), responda:

Quando a política de segurança da informação deve ser revisada?
Mostrar resposta e comentário

Resposta

Deve ser periodicamente analisada e revista, inclusive sempre que houver mudanças nos negócios, em contratos, em normas ou na legislação.


• Natureza: A política é um documento de alto nível que orienta decisões e controles e não pode ser estática.
• Análise periódica: Deve ser verificada quanto à adequação e eficácia para identificar lacunas, riscos emergentes e oportunidades de melhoria.
• Revisão por mudanças: Deve ser revista sempre que houver alterações nos negócios, contratos, normas ou legislação para manter conformidade e alinhamento com os objetivos organizacionais.
• Gestão: O procedimento reflete princípios de gestão que exigem comprometimento da alta direção, disponibilidade da política e foco na melhoria contínua.





Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483218

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo