Questão FC183249
Acerca de gestão de risco segundo o NIST SP 800-30, julgue o item subsequente. Controles gerenciais e operacionais caracterizam os controles não técnicos.
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2011
Controles gerenciais e operacionais caracterizam os controles não técnicos.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Comentário: Ao analisar a questão proposta, é importante entender a diferença entre controles técnicos e não técnicos na gestão de risco segundo o NIST SP 800-30. Os controles não técnicos englobam ações que não dependem de tecnologia para sua implementação ou eficácia.
Os controles gerenciais, por exemplo, são fundamentais para a definição de estratégias de segurança, abrangendo atividades como a avaliação de risco, elaboração de políticas e planos de contingência. Esses controles visam fornecer uma direção clara para a segurança da informação.
Adicionalmente, os controles operacionais envolvem o dia a dia das operações de segurança, incluindo iniciativas práticas como treinamentos e monitoramento, assegurando que as diretrizes estabelecidas sejam cumpridas na prática. Portanto, a afirmação de que "controles gerenciais e operacionais caracterizam os controles não técnicos" está correta, pois eles representam uma abordagem crítica e holística que vai além das soluções tecnológicas, focando na organização e na capacidade de resposta a riscos. Assim, a gestão eficaz de riscos se fundamenta em uma combinação equilibrada de controles técnicos e não técnicos.
Conteúdo do catálogo FC Concursos · Atualizado em