Flashcard FC486545
Devem as organizações definir responsabilidades claras de segurança da informação para os colaboradores?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
Devem as organizações definir responsabilidades claras de segurança da informação para os colaboradores?
Mostrar resposta e comentário
Resposta
Devem ser definidas responsabilidades claras de segurança da informação para os colaboradores.
• Responsabilidade individual: cria responsabilidade individual e evita ambiguidades sobre tarefas críticas como concessão de acessos, operação de controles e reporte de incidentes.
• Princípios de segurança: dá suporte à segregação de funções e ao menor privilégio.
• Governança e rastreabilidade: facilita a execução de políticas e procedimentos e torna possível rastrear falhas ou desvios.
• Capacitação e compliance: documentar papéis, treinar pessoas e vincular responsabilidades a avaliações aumenta a conscientização, melhora a resposta a incidentes e reduz riscos de perdas e sanções.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483300
Conteúdo do catálogo FC Concursos · Atualizado em