Flashcard FC486483
Qual é o foco da análise crítica da política de segurança da informação segundo a NBR ISO/IEC 27002?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
Qual é o foco da análise crítica da política de segurança da informação segundo a NBR ISO/IEC 27002?
Mostrar resposta e comentário
Resposta
O foco é assegurar que a política de segurança permaneça pertinente, adequada e eficaz, avaliando-a perante mudanças relevantes.
• Ambiente organizacional: gerir a segurança em resposta às características e alterações do ambiente organizacional.
• Circunstâncias do negócio: avaliar a política conforme as necessidades e mudanças nas atividades e objetivos do negócio.
• Condições legais: considerar alterações nas exigências legais e regulatórias que afetem a política.
• Ambiente de tecnologia: adaptar a política às mudanças tecnológicas e de infraestrutura.
• Revisões planejadas: realizar revisões em intervalos estabelecidos ou quando ocorram mudanças significativas.
• Responsabilidade e aprovação: manter um responsável pela política e sua aprovação pela direção.
• Adaptação contínua: priorizar a adaptação e a melhoria contínua em vez de foco apenas em investimentos ou reconhecimento de valor da segurança da informação.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483238
Conteúdo do catálogo FC Concursos · Atualizado em