Flashcard FC486578
O que a NBR ISO/IEC 27002:2013 exige sobre planos de continuidade da segurança da informação?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
O que a NBR ISO/IEC 27002:2013 exige sobre planos de continuidade da segurança da informação?
Mostrar resposta e comentário
Resposta
Exige planos documentados e procedimentos de recuperação e resposta, aprovados pela direção e testados, que suportem a continuidade da segurança da informação.
• Documentação: estabelecer planos documentados e procedimentos de recuperação e resposta para eventos que interrompam a operação.
• Aprovação e testes: esses artefatos devem ser aprovados pela direção e testados para garantir efetividade.
• Escopo: cobrir detecção, resposta, recuperação e manutenção dos níveis predeterminados de confidencialidade, integridade e disponibilidade.
• Detalhamento: os planos devem definir papéis, ações, prioridades e critérios de retorno à operação.
• Objetivos: a direção define os objetivos de continuidade com base na análise de impacto e nos requisitos de continuidade do negócio.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483333
Conteúdo do catálogo FC Concursos · Atualizado em