Questão FC483076
Com relação a segurança em recursos humanos, julgue o seguinte item. Na NBR n.º 27001:2013, está previsto que as responsabilidades pela segurança da informação permaneçam válidas a
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
Com relação a segurança em recursos humanos, julgue o seguinte item.
Na NBR n.º 27001:2013, está previsto que as responsabilidades pela segurança da informação permaneçam válidas após um encerramento ou mudança da contratação, devendo ser definidas, comunicadas aos funcionários ou partes externas e cumpridas.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é correta porque a ISO/IEC 27001:2013 prevê que as responsabilidades relacionadas à segurança da informação não terminam automaticamente com o fim ou alteração de uma contratação.
O objetivo é proteger os interesses da organização evitando vazamento de informações, uso indevido de credenciais e retenção de ativos. Para isso, obrigações como confidencialidade, devolução de equipamentos, revogação de acessos e cláusulas contratuais devem ser consideradas.
Na prática, a norma (A.7.3.1) exige que essas responsabilidades sejam claramente definidas, comunicadas aos envolvidos e efetivamente cumpridas. Assim, a gestão do encerramento ou mudança contratual faz parte do SGSI e garante continuidade da proteção da informação.
Conteúdo do catálogo FC Concursos · Atualizado em