Questão FC296398
Na NBR ISO 27002:2013, é recomendada a aplicação de controles para lidar com os recursos humanos que, em geral, são o elo mais fraco da segurança da informação. Com relação à segur
Gestão da Segurança da Informação
CESGRANRIO · 2023
Na NBR ISO 27002:2013, é recomendada a aplicação de controles para lidar com os recursos humanos que, em geral, são o elo mais fraco da segurança da informação. Com relação à segurança em recursos humanos, essa norma estabelece controles para serem aplicados
- antes da contratação, apenas
- durante a contratação, apenas
- no encerramento e na mudança da contratação, apenas
- durante a contratação e no encerramento e na mudança da contratação, apenas
- antes da contratação, durante a contratação e no encerramento e na mudança da contratação
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Antes da contratação: aplicar controles como verificação de antecedentes, definição clara de responsabilidades e cláusulas contratuais para garantir que candidatos entendam requisitos de segurança.
Durante a contratação: implementar treinamento, programas de conscientização, avaliação contínua de desempenho relacionado à segurança e comunicação das políticas e procedimentos.
Encerramento e mudança da contratação: assegurar processos para retorno de ativos, remoção de acessos, cláusulas de confidencialidade e procedimentos disciplinares ou de transição para proteger informações da organização.
Esses três momentos cobrem o ciclo de vida do vínculo e visam mitigar o risco humano, considerado o elo mais fraco na segurança da informação.
Conteúdo do catálogo FC Concursos · Atualizado em