Questão FC483201
Julgue o item a seguir, a respeito de atributos da informação, gestão de riscos em segurança da informação, gestão de segurança da informação, controles de segurança cibernética e
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2025
Julgue o item a seguir, a respeito de atributos da informação, gestão de riscos em segurança da informação, gestão de segurança da informação, controles de segurança cibernética e privacidade.
Em uma organização, a elaboração de políticas e normas de segurança da informação, juntamente com o acompanhamento contínuo do desempenho dessas políticas, é essencial para garantir a proteção dos dados e a conformidade com as regulamentações de privacidade.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é certa porque a elaboração de políticas e normas cria um quadro obrigatório que orienta comportamentos, define responsabilidades e padroniza controles técnicos e administrativos, alinhando-se à gestão de riscos e aos objetivos de segurança da organização.
O acompanhamento contínuo permite verificar a eficácia dessas diretrizes por meio de métricas, auditorias, testes e monitoramento de incidentes, possibilitando a identificação de falhas e a implementação de melhorias em tempo hábil.
Essa combinação assegura a proteção dos dados e favorece a conformidade com as regulamentações de privacidade, fornecendo evidências de governança, suporte a respostas a incidentes e base para ajustes que reduzam riscos e evitem sanções.
Conteúdo do catálogo FC Concursos · Atualizado em