Flashcard FC558694
Que aspectos devem ser considerados ao definir o escopo do SGSI?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2025
Que aspectos devem ser considerados ao definir o escopo do SGSI?
Mostrar resposta e comentário
Resposta
Deve-se considerar as interfaces e dependências entre as atividades da organização e as realizadas por terceiros.• Conexões externas: mapear processos, sistemas ou serviços ligados a fornecedores, parceiros, nuvem ou unidades externas, pois influenciam riscos, controles e responsabilidades.
• Ativos e fluxos: identificar quais ativos e fluxos de informação ficam dentro do escopo.
• Requisitos contratuais: determinar quais conexões exigem cláusulas contratuais de segurança.
• Vulnerabilidades externas: avaliar como vulnerabilidades externas podem afetar a organização.
• Documento do escopo: registrar limites, inclusões e exclusões com base nas dependências para garantir governança e aplicabilidade das medidas de segurança.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/546470
Conteúdo do catálogo FC Concursos · Atualizado em