Questão FC407083
Com base na norma ABNT NBR ISO/IEC no 27001:2013, sobre a gestão de segurança da informação, assinale a afirmativa correta.
Gestão da Segurança da Informação
FGV · 2024
Com base na norma ABNT NBR ISO/IEC no 27001:2013, sobre a gestão de segurança da informação, assinale a afirmativa correta.
- Os indivíduos com responsabilidades atribuídas à segurança da informação não podem transferir as responsabilidades pelas tarefas de segurança da informação para terceiros.
- O setor de Tecnologia da Informação é responsável por estabelecer a política de segurança da informação, atribuir responsabilidades e autoridade para garantir a conformidade do Sistema de Gestão da Segurança da Informação (SGSI) com os requisitos da norma.
- Após a avaliação de riscos, a próxima etapa deve ser a identificação de uma ou mais contramedidas que possam reduzir os riscos das ameaças identificadas anteriormente. As contramedidas repressivas visam identificar potenciais causadores de um incidente.
- É recomendável manter e monitorar adequadamente trilhas de auditoria eletrônicas ou registros físicos para registrar todos os acessos físicos aos ambientes da organização.
- A segurança dos recursos humanos envolve a implementação de controles antes, durante e após o processo de contratação, com a definição dos papéis e responsabilidades dos funcionários em relação à segurança da informação realizada durante a contratação.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
Trilhas de auditoria (eletrônicas ou registros físicos) são fundamentais para garantir a rastreabilidade dos acessos físicos aos locais da organização, conforme preconiza a ISO/IEC 27001:2013. Manter e monitorar esses registros permite identificar acessos não autorizados, apoiar investigações de incidentes e demonstrar conformidade com controles de segurança.
Para serem eficazes, tais registros devem ter timestamp confiável, proteção contra alteração, retenção adequada e acesso restrito a pessoal autorizado. A correlação entre trilhas físicas e registros eletrônicos aumenta a capacidade de detecção e resposta.
Em suma, o registro e a vigilância contínua das trilhas de auditoria promovem responsabilidade, reduzem riscos e fornecem evidências essenciais em auditorias e análises forenses.
Conteúdo do catálogo FC Concursos · Atualizado em