Flashcard FC486560
A legislação de proteção de dados exige processo formal de gestão de incidentes?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
A legislação de proteção de dados exige processo formal de gestão de incidentes?
Mostrar resposta e comentário
Resposta
Sim. A legislação de proteção de dados impõe a adoção de medidas técnicas e administrativas desde a concepção e exige a comunicação de incidentes, o que demanda um processo formal de gestão de incidentes.
• Responsabilidades: definição clara de responsabilidades na gestão de incidentes para garantir resposta eficaz e cumprimento legal.
• Detecção: mecanismos para identificar incidentes de segurança de forma oportuna.
• Registro: registro e documentação dos incidentes e das ações tomadas.
• Análise: investigação da natureza e impacto dos incidentes para orientar a resposta.
• Mitigação: medidas para conter e reduzir danos causados pelos incidentes.
• Comunicação: comunicação aos titulares e à autoridade competente quando houver risco ou dano relevante.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483315
Conteúdo do catálogo FC Concursos · Atualizado em