Flashcard FC558726
Quais orientações centrais para segurança ao contratar serviços em nuvem e sobre certificações de fornecedores?
Sem classificação
FURB · 2025
Quais orientações centrais para segurança ao contratar serviços em nuvem e sobre certificações de fornecedores?
Mostrar resposta e comentário
Resposta
O controle A.5.23 da NBR ISO/IEC 27002:2022 orienta identificar e mitigar riscos do uso de serviços em nuvem, incluindo avaliar controles antes da contratação e estabelecer governança e responsabilidades.
• Segurança em nuvem: orienta identificar e mitigar riscos dos provedores de nuvem e estabelecer governança, responsabilidades e segregação de funções.
• Certificações independentes: podem ser aceitas como evidência de avaliação de controles por terceiros, mas devem ser complementadas por análise de escopo, requisitos contratuais e monitoramento contínuo.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/546502
Conteúdo do catálogo FC Concursos · Atualizado em