Questão FC483082
Julgue o item a seguir, com relação a sistemas de gestão da segurança da informação. Segundo a NBR 27001:2013, as responsabilidades e obrigações relativas à segurança da informação
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
Julgue o item a seguir, com relação a sistemas de gestão da segurança da informação.
Segundo a NBR 27001:2013, as responsabilidades e obrigações relativas à segurança da informação que permaneçam válidas após o encerramento ou uma mudança da contratação devem ser definidas, comunicadas aos funcionários ou partes externas e cumpridas.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação está Certa. A NBR ISO/IEC 27001:2013 exige que as responsabilidades e obrigações relativas à segurança da informação sejam claramente definidas, mesmo quando permanecem válidas após o encerramento ou alteração de um contrato, e que sejam comunicadas e cumpridas.
Isso ocorre porque o sistema de gestão de segurança da informação visa proteger a confidencialidade, integridade e disponibilidade dos ativos. Obrigações remanescentes previnem vazamentos, acesso indevido e falhas no descarte de dados quando a relação contratual termina ou muda.
Na prática, tais obrigações devem constar em cláusulas contratuais, em requisitos para fornecedores e em procedimentos internos, ser divulgadas a funcionários e terceiros, e ter sua conformidade monitorada e registrada.
Conteúdo do catálogo FC Concursos · Atualizado em