Flashcard FC486464
Como a ISO/IEC 27002:2022 organiza os controles de segurança da informação?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
Como a ISO/IEC 27002:2022 organiza os controles de segurança da informação?
Mostrar resposta e comentário
Resposta
A norma organiza os controles por natureza operacional em quatro grupos principais.
• Controles organizacionais: reúnem controles segundo sua função e aplicação nas organizações relacionados à governança e processos organizacionais.
• Controles de pessoal: reúnem controles relativos à gestão de pessoas e responsabilidades na organização.
• Controles físicos: reúnem controles destinados à proteção física de instalações e ativos.
• Controles tecnológicos: reúnem controles aplicados a meios técnicos, sistemas e recursos de TI.
Termos como preventivo, detetivo e corretivo descrevem funções de controle e não substituem a classificação por tipos adotada pela norma, e a seleção dos controles depende da avaliação de risco de cada organização.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483219
Conteúdo do catálogo FC Concursos · Atualizado em