Flashcard FC487218
O IG2 nos CIS Controls exige ativos sujeitos à supervisão regulatória?
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2024
O IG2 nos CIS Controls exige ativos sujeitos à supervisão regulatória?
Mostrar resposta e comentário
Resposta
Não, o IG2 não exige, por definição, que os ativos contenham informações sujeitas à supervisão regulatória.
• IG1: trata da higiene cibernética essencial para ambientes com recursos limitados e riscos básicos.
• IG2: adiciona salvaguardas para ambientes mais complexos e pode incluir dados sensíveis em alguns casos, mas não impõe ativos regulados por definição.
• IG3: aplica-se a organizações que, em geral, gerenciam ativos e dados confidenciais sujeitos a requisitos regulatórios e de conformidade.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483973
Conteúdo do catálogo FC Concursos · Atualizado em