Flashcard FC486587
Na ausência de plano formal, como a gestão deve tratar os requisitos de segurança da informação?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2023
Na ausência de plano formal, como a gestão deve tratar os requisitos de segurança da informação?
Mostrar resposta e comentário
Resposta
A gestão deve manter inalterados os requisitos de segurança da informação e não relaxá-los em momentos de crise.
• Manutenção dos requisitos: manter inalterados para evitar lacunas operacionais que aumentem riscos à confidencialidade, integridade e disponibilidade.
• Continuidade de obrigações: observar que obrigações legais, contratuais e de auditoria permanecem válidas mesmo em cenários adversos.
• Controles compensatórios: aceitar controles temporários apenas se documentados e aprovados.
• Postura defensável: adotar essa metodologia mínima até implementar um plano formal de continuidade do negócio.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483342
Conteúdo do catálogo FC Concursos · Atualizado em