Flashcard FC486546
O que é segregação de funções na gestão de segurança da informação?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
O que é segregação de funções na gestão de segurança da informação?
Mostrar resposta e comentário
Resposta
Segregação de funções é a divisão de responsabilidades-chave de um processo entre pessoas diferentes para evitar que uma única pessoa tenha controle total.
• Autorização: atividade separada das demais para permitir verificação cruzada e impedir controle único da operação.
• Custódia: responsabilidade pela guarda é atribuída a pessoa diferente para permitir conferência independente.
• Registro: lançamento e registro são feitos por pessoa distinta para que inconsistências sejam detectadas por outra pessoa.
• Reconciliação: conferência e reconciliação são realizadas por outra pessoa para detectar erros e fraudes.
Essa prática reduz o risco de fraudes e erros, melhora a responsabilização e facilita auditorias, sendo uma medida preventiva recomendada em normas e frameworks e complementando controles técnicos e procedimentais.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483301
Conteúdo do catálogo FC Concursos · Atualizado em