Questão FC305960
Uma agência de governo, implantando a norma complementar n.º 14/IN01/DSIC/GSIPR, que trata de informação em ambiente de computação em nuvem, está definindo a função que terá como r
Normas de Segurança do GSI
SELECON · 2024
Uma agência de governo, implantando a norma complementar n.º 14/IN01/DSIC/GSIPR, que trata de informação em ambiente de computação em nuvem, está definindo a função que terá como responsabilidade a implantação da gestão de risco de segurança das informações tratadas, em ambiente de computação em nuvem. Essa função é a de:
- administrador de banco de dados
- administrador de rede de computadores
- gestor de projetos de tecnologia de rede
- gestor de segurança da informação e comunicação
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
A norma designa ao gestor de segurança da informação e comunicação a responsabilidade pela implantação da gestão de risco das informações tratadas em nuvem.
Essa função conduz a identificação e avaliação de riscos, a classificação da informação e a seleção de controles técnicos e administrativos adequados ao modelo de serviço (IaaS, PaaS, SaaS).
Também negocia requisitos de segurança com o provedor de nuvem, incorpora cláusulas contratuais e SLA, e garante mecanismos como criptografia, segregação de ambientes e backup.
Além disso, assegura a conformidade com normas internas e externas, coordena auditorias e mantém o plano de resposta a incidentes e continuidade, monitorando a eficácia das medidas adotadas.
Conteúdo do catálogo FC Concursos · Atualizado em