Flashcard FC486607
A conformidade em segurança da informação exige observância da política interna e da legislação vigente?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
A conformidade em segurança da informação exige observância da política interna e da legislação vigente?
Mostrar resposta e comentário
Resposta
Sim, a conformidade em segurança da informação exige observância tanto da política interna quanto da legislação vigente.
• Políticas internas: traduzem princípios e regras da organização em controles operacionais e responsabilidades.
• Exigências externas: legislação, requisitos regulamentares, contratuais e setoriais impõem obrigações que não podem ser dispensadas pela política interna.
• Gestão de riscos: mapear requisitos legais e internos, avaliar lacunas e implementar controles proporcionais aos riscos identificados.
• Práticas essenciais: treinamento, monitoramento, auditoria e manutenção de evidências garantem conformidade contínua e mitigam riscos legais, financeiros e reputacionais.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483362
Conteúdo do catálogo FC Concursos · Atualizado em