Questão FC375533
A norma ISO 27002 visa estabelecer diretrizes e princípios gerais para iniciar, implementar, manter e melhorar a gestão de segurança da informação em uma empresa. Além disso, ela i
Gestão da Segurança da Informação
Instituto Consulplan · 2023
A norma ISO 27002 visa estabelecer diretrizes e princípios gerais para iniciar, implementar, manter e melhorar a gestão de segurança da informação em uma empresa. Além disso, ela inclui a seleção, a implementação e o gerenciamento de controles, considerando os ambientes de risco encontrados em uma empresa. São considerados benefícios dessa normativa, EXCETO:
- Proporciona maior controle de ativos e informações sensíveis.
- Oferece uma abordagem para implantação de políticas de controles.
- Contribui para uma melhor conscientização sobre segurança da informação.
- Aumenta os custos com a prevenção de incidentes de segurança da informação.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
ISO 27002 não tem por objetivo aumentar custos com prevenção; a assertiva indicada é improcedente.
A norma adota uma abordagem baseada em risco, orientando a seleção de controles conforme a criticidade dos ativos e a probabilidade/impacto de incidentes.
Isso permite priorizar medidas, evitar sobreposição de controles e concentrar recursos onde trazem maior retorno, promovendo a otimização de custos na segurança da informação.
Além disso, a norma recomenda avaliar ciclo de vida e custos das soluções, favorecendo decisões com bom custo‑benefício. Eventuais investimentos iniciais visam reduzir perdas futuras e tornar a prevenção mais eficiente, não simplesmente mais cara.
Conteúdo do catálogo FC Concursos · Atualizado em