Flashcard FC487220
Em quais Implementation Groups do Controles CIS normalmente enquadram organizações que armazenam ou processam dados confidenciais?
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2024
Em quais Implementation Groups do Controles CIS normalmente enquadram organizações que armazenam ou processam dados confidenciais?
Mostrar resposta e comentário
Resposta
Organizações que armazenam ou processam dados confidenciais normalmente se enquadram em IG2 ou IG3.
• IG1: Cobre proteções básicas para ambientes com baixo risco.
• IG2: Aplica-se a organizações de porte médio que armazenam ou processam dados confidenciais de clientes e exigem controles adicionais.
• IG3: Destina-se a grandes empresas ou setores altamente regulados que lidam com informações muito sensíveis ou sofrem ameaças direcionadas.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483975
Conteúdo do catálogo FC Concursos · Atualizado em