Questão FC483094
No que se refere à gestão de segurança da informação, julgue o item subsecutivo. O modelo de sistema de gestão de segurança da informação (SGSI) de uma organização é influenciado p
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
No que se refere à gestão de segurança da informação, julgue o item subsecutivo.
O modelo de sistema de gestão de segurança da informação (SGSI) de uma organização é influenciado por fatores como necessidades e objetivos, requisitos de segurança, processos e estrutura organizacional.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação foi julgada certa porque o desenho de um SGSI precisa ser adaptado ao contexto específico da organização, não sendo um modelo único para todos.
As necessidades e objetivos determinam o escopo e o nível de proteção exigido; metas estratégicas e tolerância a risco orientam a priorização de ativos e controles.
Os requisitos de segurança (normas, leis, contratos e políticas internas) impõem obrigações que moldam controles, evidências e mecanismos de conformidade.
Os processos da organização influenciam integração operacional do SGSI, por exemplo gestão de incidentes, continuidade e gestão de mudanças.
A estrutura organizacional define papéis, responsabilidades e governança, condicionando implementação, autoridade e recursos para o SGSI.
Por isso esses fatores guiam opções de escopo, controles, tratamento de risco e mecanismos de melhoria contínua.
Conteúdo do catálogo FC Concursos · Atualizado em