Flashcard FC487233
No NIST CSF 2.0 a governança integra o núcleo do framework e define a estratégia de gestão de riscos cibernéticos da organização?
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2024
No NIST CSF 2.0 a governança integra o núcleo do framework e define a estratégia de gestão de riscos cibernéticos da organização?
Mostrar resposta e comentário
Resposta
Sim. No NIST CSF 2.0 a governança integra o núcleo do framework e estabelece a estratégia voltada para a gestão de riscos de segurança cibernética da organização.
• Diretrizes e papéis: estabelece diretrizes, papéis e responsabilidades que orientam prioridades e alocação de recursos.
• Tolerância ao risco: define níveis aceitáveis de risco para orientar decisões de segurança cibernética.
• Políticas e prioridades: determina políticas que definem prioridades e direcionam recursos para mitigação de riscos.
• Supervisão e métricas: fornece supervisão e métricas para a tomada de decisão e o alinhamento com objetivos organizacionais.
• Coordenação das funções: coordena as atividades de identificar, proteger, detectar, responder e recuperar para gestão integrada de riscos.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483988
Conteúdo do catálogo FC Concursos · Atualizado em