Questão FC407024
Segundo a NBR ISO 27003, da ABNT, e considerando a implantação de um Sistema de Gestão de Segurança da Informação (SGSI), a documentação a ser gerada durante a fase de condução de
Gestão da Segurança da Informação
FGV · 2024
Segundo a NBR ISO 27003, da ABNT, e considerando a implantação de um Sistema de Gestão de Segurança da Informação (SGSI), a documentação a ser gerada durante a fase de condução de análise dos requisitos de segurança da informação é
- a aprovação da direção para iniciar o SGSI.
- a política de segurança da informação.
- o plano final de ação para a implantação do SGSI.
- a identificação dos ativos.
- o plano de tratamento de risco.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
A Norma ISO 27003 orienta que, na fase de condução da análise de requisitos de segurança, a documentação essencial é a identificação dos ativos. Esta identificação consiste em um inventário dos ativos de informação e dos ativos que os suportam, incluindo propriedade, localização, interfaces, valor/criticidade e dependências.
Ter a identificação dos ativos documentada é fundamental porque fornece a base para a avaliação de riscos, para a definição do escopo do SGSI e para a seleção e priorização de controles. Sem esse registro não há como mapear ameaças, vulnerabilidades nem justificar requisitos de confidencialidade, integridade e disponibilidade.
Em suma, a identificação formal dos ativos organiza o conhecimento necessário para as etapas subsequentes do SGSI e garante rastreabilidade e priorização das ações de segurança.
Conteúdo do catálogo FC Concursos · Atualizado em