Flashcard FC486467
Deve-se definir e alocar responsabilidades de segurança da informação a papéis específicos em projetos?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2023
Deve-se definir e alocar responsabilidades de segurança da informação a papéis específicos em projetos?
Mostrar resposta e comentário
Resposta
Sim. A definição e alocação de responsabilidades asseguram execução clara e rastreável de controles e ações, reduzindo riscos e falhas de implementação.• Matriz RACI: atribui tarefas de segurança a papéis específicos para clareza e rastreabilidade.
• Integração: deve estar incorporada ao plano do projeto e à política de segurança.
• Abrangência: cobre controle de acesso, segurança em recursos humanos, gestão de incidentes e continuidade do negócio.
• Benefícios: aumenta governança, conformidade, segregação de funções, evidências para auditoria e agilidade na resposta a incidentes.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483222
Conteúdo do catálogo FC Concursos · Atualizado em