Flashcard FC486511
O que determina a atualização da classificação da informação segundo a ISO 27002 e a ISO 31000?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
O que determina a atualização da classificação da informação segundo a ISO 27002 e a ISO 31000?
Mostrar resposta e comentário
Resposta
A atualização da classificação deve ocorrer em função de alterações no valor, sensibilidade e criticidade dos ativos de informação, e não apenas pelo cumprimento de prazos de política.
• ISO 27002: orienta que atualizações dependem de mudanças no valor, sensibilidade ou criticidade dos ativos de informação.
• ISO 31000: recomenda monitoramento e revisão contínua do risco, sem impor periodicidades fixas para revisar classificações.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483266
Conteúdo do catálogo FC Concursos · Atualizado em