Flashcard FC486489
A organização deve gerenciar todos os controles de segurança em serviços em nuvem?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2025
A organização deve gerenciar todos os controles de segurança em serviços em nuvem?
Mostrar resposta e comentário
Resposta
Não, a norma adota o modelo de responsabilidade compartilhada e permite delegar alguns controles operacionais ao provedor.
• Identificação de controles: a organização deve documentar quais controles serão geridos por ela e quais serão do provedor, garantindo implementação, monitoramento e capacidade de auditoria.
• Responsabilidade final: mesmo quando um controle é delegado, a organização mantém a responsabilidade final por conformidade.
• Formalização contratual: responsabilidades devem ser formalizadas em contrato ou SLA, incluindo requisitos de auditoria e evidências.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483244
Conteúdo do catálogo FC Concursos · Atualizado em