Questão FC375529
De acordo com a Norma ISO/IEC 27.002/2013, que dispõe sobre Tecnologia da informação; Técnicas de segurança; Sistemas de Gestão da Segurança da Informação; e, Requisitos, “as polít
Gestão da Segurança da Informação
Instituto Consulplan · 2022
De acordo com a Norma ISO/IEC 27.002/2013, que dispõe sobre Tecnologia da informação; Técnicas de segurança; Sistemas de Gestão da Segurança da Informação; e, Requisitos, “as políticas de segurança da informação devem passar por uma revisão sempre que houver alterações significativas ou por períodos planejados, de modo que se assegure a contínua conformidade, adequação e eficácia”. Considerando tal legislação, a política de segurança da informação deve, EXCETO:
- Ser comunicada dentro da organização.
- Estar disponível como informação documentada.
- Ser publicada em todos os canais de comunicação da instituição.
- Estar disponível para as partes interessadas, conforme apropriado.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A alternativa indica que a Política de Segurança da Informação deve ser publicada em todos os canais de comunicação da instituição. Isso está incorreto porque a norma exige que a política seja informação documentada, comunicada dentro da organização e disponibilizada às partes interessadas conforme apropriado, não uma divulgação indiscriminada.
Divulgar a política em todos os canais pode expor detalhes sensíveis sobre controles e responsabilidades, prejudicando a segurança. A divulgação deve ser proporcional ao público-alvo: acessível a quem precisa conhecer seu conteúdo e a partes interessadas relevantes, sem tornar públicos dados que possam facilitar ataques.
Em suma, a política deve ser acessível e comunicada adequadamente, mas não necessariamente publicada em todos os canais de comunicação.
Conteúdo do catálogo FC Concursos · Atualizado em