Questão FC407053
O Tribunal de Justiça do Amapá (TJAP) identificou que não havia um documento de Política para Segurança da Informação e resolveu elaborá-lo. Para atender esse objetivo, fez uso da
Gestão da Segurança da Informação
FGV · 2024
O Tribunal de Justiça do Amapá (TJAP) identificou que não havia um documento de Política para Segurança da Informação e resolveu elaborá-lo. Para atender esse objetivo, fez uso da Norma 27002:2013, que orienta a organização a definir uma política de segurança que seja aprovada pela direção.
Para a elaboração do documento, a norma orienta que sejam contemplados requisitos oriundos da(s):
- normas da família 27000, atribuição de responsabilidades gerais e específicas para o gerenciamento da segurança;
- definições de segurança da informação, objetivos e princípios para orientar todas as atividades de segurança;
- definição do controle de acesso, segurança física e do ambiente e proteção contra malware;
- transferência de informação, segurança nas comunicações, proteção e privacidade da informação de identificação pessoal;
- estratégia de negócios, regulamentações, legislação e contratos e ambiente de ameaça da segurança da informação, atual e futuro.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A alternativa destaca que a política deve incorporar requisitos da estratégia de negócios, de regulamentações, legislação e contratos e do ambiente de ameaça de segurança da informação, atual e futuro. Isso reflete a orientação da ISO/IEC 27002:2013 de alinhar a segurança aos objetivos organizacionais e obrigações externas.
Considerar a estratégia de negócios garante que controles apoiem processos essenciais; incluir regulamentações, legislação e contratos assegura conformidade e evita sanções. Avaliar o ambiente de ameaça, presente e projetado, permite um enfoque baseado em gestão de riscos, tornando a política resiliente e adaptável.
Assim, a política aprovada pela direção deve contemplar esses vetores para ser eficaz e sustentável.
Conteúdo do catálogo FC Concursos · Atualizado em