Questão FC483197
A respeito de governança e gestão de TI, julgue o próximo item. Uma política de segurança da informação pode ser considerada eficaz mesmo se não for revisada regularmente, desde qu
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2025
A respeito de governança e gestão de TI, julgue o próximo item.
Uma política de segurança da informação pode ser considerada eficaz mesmo se não for revisada regularmente, desde que tenha sido bem elaborada inicialmente.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Política de segurança da informação não se mantém eficaz apenas porque foi bem elaborada inicialmente. A eficácia depende da capacidade de se adaptar a novas ameaças, mudanças tecnológicas, alterações nos processos e requisitos legais.
Sem revisões regulares os controles podem tornar‑se obsoletos, lacunas identificadas em incidentes podem não ser corrigidas e responsabilidades podem ficar desalinhadas com a estrutura organizacional.
No contexto de governança é essencial monitorar métricas, aplicar lições de incidentes e convocar um comitê para decidir atualizações. Normas como ISO/IEC 27001 adotam o ciclo PDCA que exige revisão e melhoria contínua.
Portanto a afirmação é errada porque a manutenção periódica é condição necessária para que a política permaneça realmente eficaz e adequada aos riscos.
Conteúdo do catálogo FC Concursos · Atualizado em