FC ConcursosFC Concursos

Questão FC407085

Um Sistema de Gestão da Segurança da Informação, como preconizado na ISO27001, prevê uma implementação calcada no conceito iterativo PDCA. Avalie as práticas previstas para a impla

Gestão da Segurança da Informação

FGV · 2024

Um Sistema de Gestão da Segurança da Informação, como preconizado na ISO27001, prevê uma implementação calcada no conceito iterativo PDCA.

 

Avalie as práticas previstas para a implantação do SGSI a seguir e as correlacione às 4 fases do ciclo PDCA, segundo a norma ISO 27001.

 

(   ) Planejar (P).

 

(   ) Fazer (D).

 

(   ) Checar (C).

 

(   ) Agir (A).

 

1. Implementar as melhorias identificadas no SGSI.

2. Identificar os ativos dentro do escopo do SGSI e os proprietários destes ativos

3. Medir a eficácia dos controles para verificar que os requisitos de segurança da informação foram atendidos.

4. Implementar programas de conscientização e treinamento.

 

Assinale a opção que indica a relação correta, segundo a ordem apresentada.

  1. 2 – 4 – 3 – 1.
  2. 2 – 1 – 4 – 3.
  3. 3 – 2 – 1 – 4.
  4. 3 – 1 – 4 – 2.
  5. 1 – 4 – 3 – 2.
Mostrar resposta e comentário

Gabarito

A

Comentário do professor

Planejar (P): identificar os ativos do escopo e seus proprietários é atividade de planejamento: define o que deve ser protegido, critérios de proteção e responsabilidades antes da implantação do SGSI.

Fazer (D): implementar programas de conscientização e treinamento é execução das ações previstas no plano para capacitar pessoas e aplicar controles operacionais.

Checar (C): medir a eficácia dos controles corresponde à verificação e monitoramento: coleta de evidências, auditorias e indicadores para avaliar se os requisitos de segurança estão sendo atendidos.

Agir (A): implementar as melhorias identificadas fecha o ciclo, aplicando ações corretivas e de aperfeiçoamento contínuo para ajustar o SGSI conforme os resultados da fase de checagem.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo