Questão FC483074
Acerca de gestão de segurança da informação, julgue o item a seguir, com base na NBR ISO/IEC 27001:2013. A organização deverá assegurar que os processos terceirizados estejam deter
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2023
Acerca de gestão de segurança da informação, julgue o item a seguir, com base na NBR ISO/IEC 27001:2013.
A organização deverá assegurar que os processos terceirizados estejam determinados e que também sejam controlados.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
NBR ISO/IEC 27001:2013 exige que a organização determine quais processos são terceirizados e que esses processos sejam controlados, razão pela qual o item foi julgado CERTO.
Os controles relacionados (A.12.1.3 e A.12.1.4) obrigam a identificar terceirizações que impactam a segurança da informação e a implementar medidas para protegê‑las.
Na prática isso envolve avaliar riscos de cada processo terceirizado, incluir cláusulas contratuais de segurança, definir responsabilidades e SLAs, aplicar controles de acesso e criptografia, e monitorar ou auditar o fornecedor.
Assim, exigir determinação e controle dos processos terceirizados é essencial para preservar confidencialidade, integridade e disponibilidade da informação.
Conteúdo do catálogo FC Concursos · Atualizado em