Questão FC296387
A norma ABNT NBR ISO/IEC 27002 é uma norma internacional, traduzida no Brasil, a qual fornece diretrizes para a gestão de segurança da informação. Segundo essa norma, qual é o prop
Gestão da Segurança da Informação
CESGRANRIO · 2023
A norma ABNT NBR ISO/IEC 27002 é uma norma internacional, traduzida no Brasil, a qual fornece diretrizes para a gestão de segurança da informação. Segundo essa norma, qual é o propósito da segregação de funções?
- Assegurar a adequação contínua da direção de gestão e suporte à segurança da informação de acordo com vários tipos de requisitos.
- Assegurar o fluxo adequado de informações referentes à segurança de informação.
- Conscientizar os funcionários sobre as ameaças à segurança de informação da organização.
- Estabelecer uma estrutura definida e aprovada para a gestão de segurança dentro da organização.
- Reduzir o risco de fraude, erro e desvio de controles de segurança da informação.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A segregação de funções, segundo a ABNT NBR ISO/IEC 27002, tem por propósito principal reduzir o risco de fraude, erro e desvio dos controles de segurança da informação.
Isso é obtido ao dividir tarefas críticas entre pessoas distintas, criando um sistema de freios e contrapesos que torna difícil a prática, a ocultação ou a justificativa de ações indevidas por um único indivíduo.
Na prática, aplica‑se separando, por exemplo, desenvolvimento e implantação, quem autoriza de quem executa, e quem opera de quem audita.
A medida deve ser implementada de forma proporcional ao risco e complementada por revisões, registros (logs) e monitoramento para garantir a efetividade dos controles.
Conteúdo do catálogo FC Concursos · Atualizado em