Questão FC375532
A norma ISO 27002 é composta por várias diretrizes para prover segurança da informação em uma empresa. Sobre os controles de segurança da informação, assinale a afirmativa correta.
Gestão da Segurança da Informação
Instituto Consulplan · 2023
A norma ISO 27002 é composta por várias diretrizes para prover segurança da informação em uma empresa. Sobre os controles de segurança da informação, assinale a afirmativa correta.
- Na gestão de ativos, não é necessário seguir regras documentadas que definem qual tipo de uso é permitido fazer com o ativo.
- As atividades de implantação da segurança da informação em uma empresa são coordenadas por terceiros ao invés de representantes da empresa.
- Antes de contratar um funcionário ou fornecedor é importante analisá-los, principalmente se forem lidar com informações de caráter sigiloso, com a intenção de mitigar o risco de roubo, fraude ou mau uso dos recursos.
- Não se deve criar um documento sobre a política de segurança da informação para empresa, contendo os conceitos de segurança da informação, uma estrutura para estabelecer os objetivos e as formas de controle, o comprometimento da direção com a política, dentre outros fatores.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A norma orienta a realização de **análises pré-contratuais** de candidatos e fornecedores, sobretudo quando terão acesso a **informações sigilosas**.
Essas verificações (background checks, referências, comprovação de competências) reduzem a probabilidade de **roubo, fraude ou mau uso** dos recursos da organização.
Além disso, é recomendável incluir cláusulas contratuais de **confidencialidade** e de responsabilidade, definir políticas de **controle de acesso** e aplicar o princípio do **menor privilégio** para limitar o escopo de atuação.
Em resumo: a pré-seleção e o tratamento contratual adequado são controles essenciais para mitigar riscos humanos previstos na ISO 27002.
Conteúdo do catálogo FC Concursos · Atualizado em