Questão FC144433
Acerca dos procedimentos e dos aplicativos de segurança, julgue o item subsequente. Devido ao grau de sigilo, os procedimentos que possibilitam a proteção da informação em uma orga
Segurança da Informação
CEBRASPE (CESPE) · 2015
Devido ao grau de sigilo, os procedimentos que possibilitam a proteção da informação em uma organização não devem ser documentados.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Comentário: A afirmação apresentada encontra-se INCORRETA por vários motivos fundamentais. Em primeiro lugar, documentar os procedimentos de segurança é um passo crucial para garantir que as práticas de proteção da informação sejam efetivas e replicáveis dentro da organização. Ao registrar esses procedimentos, não apenas asseguramos que todos os colaboradores compreendam suas responsabilidades, mas também proporcionamos uma base para treinamento e auditoria.
Além disso, as normas internacionais, como a ABNT NBR ISO/IEC 27001, enfatizam a necessidade de documentação como parte essencial do sistema de gestão da segurança da informação. Isso inclui a criação de políticas, práticas e procedimentos que devem ser acessíveis a todos na organização, garantindo que a segurança não dependa apenas do conhecimento de poucos.
Por fim, a ausência de documentação pode levar a lacunas significativas na segurança, pois torna difícil para a organização responder rapidamente a incidentes ou mudanças no ambiente de riscos. Em suma, a divulgação controlada e a documentação são essenciais para uma abordagem robusta e segura nas práticas de segurança da informação.
Conteúdo do catálogo FC Concursos · Atualizado em