Questão FC183233
Com base na norma NBR ISO/IEC 27005:2019 e no NIST RMF, julgue o item a seguir. De acordo com o NIST RMF, o processo de estabelecimento de limites de autorização deve considerar a
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2024
De acordo com o NIST RMF, o processo de estabelecimento de limites de autorização deve considerar a missão e os requisitos de negócios da organização, seus requisitos de segurança e privacidade e os custos para a organização.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Comentário: A afirmação é CERTA, pois o NIST Risk Management Framework (RMF) preconiza que, ao estabelecer limites de autorização, é fundamental alinhar esses limites com a missão e os objetivos de negócios da organização. Isso implica que a segurança não pode ser vista como um componente isolado, mas deve ser integrada à estratégia organizacional. Considerar os requisitos de segurança e privacidade é essencial, pois a proteção de ativos e informações sensíveis é central para a continuidade e a reputação da organização. Além disso, é crucial levar em conta os custos envolvidos, de modo a garantir que as medidas adotadas sejam viáveis dentro do contexto financeiro da empresa. Essa abordagem integrada ajuda a criar um equilíbrio eficiente entre a proteção dos ativos e a realização das metas de negócio, permitindo uma gestão de riscos mais eficaz e alinhada às necessidades específicas da organização.
Conteúdo do catálogo FC Concursos · Atualizado em