Questão FC407103
A Norma ABNT NBR ISO/IEC 27002:2022 categorizou 93 controles em 4 temas: Pessoais, Físicos, Tecnológicos e Organizacionais. Nesse contexto, assinale a opção que apresenta apenas co
Gestão da Segurança da Informação
FGV · 2024
A Norma ABNT NBR ISO/IEC 27002:2022 categorizou 93 controles em 4 temas: Pessoais, Físicos, Tecnológicos e Organizacionais.
Nesse contexto, assinale a opção que apresenta apenas controles organizacionais.
- Políticas para Segurança da Informação e Termos e Condições de Contratação.
- Responsabilidades após Término ou Mudança de Contratação e Proteção de Escritórios, Salas e Instalações.
- Trabalho em Áreas Seguras e Gerenciamento de Vulnerabilidades Técnicas.
- Segurança da Informação no Gerenciamento de Projetos e Segurança da Informação em Relacionamentos com Fornecedores.
- Resposta aos Incidentes de Segurança da Informação e Redundância de Recursos de Processamento de Informações.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
A alternativa reúne dois itens que são claramente controles organizacionais, pois tratam de medidas de governança, processos e atribuição de responsabilidades, não de ferramentas técnicas ou barreiras físicas.
Segurança da Informação no Gerenciamento de Projetos: exige a incorporação de requisitos de segurança desde o planejamento até a entrega, definição de papéis, controles de mudança, avaliações de risco e auditorias ao longo do ciclo de vida do projeto. São ações processuais e decisórias que orientam como projetos devem tratar informações.
Segurança da Informação em Relacionamentos com Fornecedores: envolve due diligence, cláusulas contratuais, SLA, requisitos de confidencialidade, controle de acesso e monitoramento contínuo. Essas medidas regulam interações e responsabilidades entre organizações e terceiros.
Ambos focam em políticas, processos e governança, o que os caracteriza como organizacionais.
Conteúdo do catálogo FC Concursos · Atualizado em