Questão FC296555
O NIST cybersecurity framework (NCF) é um documento que provê organizações com instruções para melhorar o gerenciamento de riscos de segurança cibernética. Uma das sugestões é a re
Frameworks de Segurança da Informação e Segurança Cibernética
CESGRANRIO · 2024
O NIST cybersecurity framework (NCF) é um documento que provê organizações com instruções para melhorar o gerenciamento de riscos de segurança cibernética. Uma das sugestões é a representação da maturidade do gerenciamento e da governança de ameaças cibernéticas através de níveis (tiers). Considere que duas organizações, W e Y, utilizam-se do NCF como referência e indicam que estão, respectivamente, nos tiers 3 e 4. As organizações W e Y estão em níveis diferentes de maturidade e, por isso, têm características específicas em alguns aspectos. Quais são essas características específicas?
- Y implementa o gerenciamento de risco cibernético de maneira irregular e por iniciativas pontuais de colaboradores.
- W gerencia os riscos cibernéticos em um nível organizacional, mas ainda sem a percepção de que esse gerenciamento é parte da cultura organizacional, como ocorre na organização Y.
- W está mais protegida contra ataques cibernéticos do que a organização Y.
- W e Y, embora estejam em níveis distintos, cuidam da segurança sem estabelecimento formal das práticas e procedimentos.
- Y se encontra no nível mais alto de maturidade, não sendo mais necessário se atualizar a novos riscos cibernéticos.
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
Alternativa B: a organização W gerencia riscos cibernéticos em nível organizacional, mas ainda não os incorpora como parte da cultura organizacional, enquanto a Y já o faz.
No Tier 3 (Repetível) espera‑se que processos e procedimentos de gerenciamento de risco sejam formalizados, documentados e revisados; há envolvimento da liderança e práticas padronizadas, porém isso pode não alcançar toda a cultura da instituição.
No Tier 4 (Adaptativo) a organização trata a segurança como gestão de risco corporativo: as práticas estão integradas às decisões de negócio, há melhoria contínua e adaptação a novas ameaças, tornando o comportamento de segurança parte do dia a dia.
Assim, W dispõe de governança estruturada, mas falta-lhe a internalização cultural que caracteriza Y.
Conteúdo do catálogo FC Concursos · Atualizado em