Questão FC375643
De acordo com a ISO/IEC 27701, qual dos seguintes elementos NÃO é essencial para a implementação de um Sistema de Gestão de Privacidade da Informação (SGPI) no TJMA?
Frameworks de Segurança da Informação e Segurança Cibernética
Instituto Consulplan · 2024
De acordo com a ISO/IEC 27701, qual dos seguintes elementos NÃO é essencial para a implementação de um Sistema de Gestão de Privacidade da Informação (SGPI) no TJMA?
- A integração de requisitos de privacidade dentro do escopo do sistema de gestão da segurança da informação existente.
- O desenvolvimento de controles de segurança que considerem tanto a segurança quanto a privacidade dos dados pessoais.
- A criação de uma política de privacidade completamente independente das práticas de segurança da informação existentes.
- A adaptação do sistema de gestão para incluir tratamentos específicos de privacidade em todas as operações relacionadas a dados pessoais.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A assertiva indica que seria necessário criar uma política de privacidade completamente independente das práticas de segurança da informação existentes. Isso não é essencial segundo a ISO/IEC 27701.
A norma é uma extensão da ISO/IEC 27001 e pressupõe a implementação integrada de um SGPI ao SGSI já existente. Assim, a política de privacidade deve alinhar-se e complementar as práticas e controles de segurança, não reinventá‑los isoladamente.
Manter políticas separadas e desconectadas gera duplicidade, conflitos de responsabilidades e lacunas no tratamento de riscos e no fluxo de dados. A abordagem correta é a integração, com ajustes específicos de privacidade sobre a base do SGSI.
Conteúdo do catálogo FC Concursos · Atualizado em