Questão FC483200
Julgue o item a seguir, acerca de conceitos, políticas e gestão de riscos relacionados à segurança da informação. O propósito das políticas de segurança da informação organizaciona
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2025
Julgue o item a seguir, acerca de conceitos, políticas e gestão de riscos relacionados à segurança da informação.
O propósito das políticas de segurança da informação organizacionais é assegurar adequação contínua, suficiência, efetividade da direção de gestão e suporte à segurança da informação de acordo com requisitos comerciais, legais, estatutários, regulamentares e contratuais.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação foi julgada CERTO porque descreve a finalidade central das políticas de segurança da informação: formalizar diretrizes que garantam a proteção dos ativos de informação e orientem decisões e controles na organização.
Essas políticas estabelecem responsabilidades, padrões e regras (por exemplo, backup, controle de acesso, continuidade e gestão de pessoal) para assegurar adequação contínua, suficiência e efetividade da direção e do suporte à segurança.
Ao alinhar-se com os requisitos comerciais, legais, estatutários, regulamentares e contratuais, as políticas reduzem riscos de não conformidade, perdas e sanções, além de possibilitar auditoria e melhoria contínua.
Portanto, a frase resume corretamente o propósito das políticas: orientar e comprovar que a gestão da segurança atende às necessidades da organização e das partes interessadas.
Conteúdo do catálogo FC Concursos · Atualizado em