Questão FC483202
Em relação à segurança da informação em organizações, julgue o item a seguir, com base na norma ABNT NBR ISO/IEC 27002:2022. A segurança da informação deve ser apoiada por política
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2025
Em relação à segurança da informação em organizações, julgue o item a seguir, com base na norma ABNT NBR ISO/IEC 27002:2022.
A segurança da informação deve ser apoiada por políticas específicas para cada tópico, de acordo com a necessidade da organização, além de ser necessária a implementação de controles de segurança da informação.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é certa porque a norma ABNT NBR ISO/IEC 27002:2022 orienta que a segurança da informação deve ser estabelecida por meio de políticas específicas que definam responsabilidades, critérios e requisitos para temas como controle de acesso, resposta a incidentes, backup e criptografia, sempre de acordo com as necessidades da organização.
As políticas fornecem diretriz, mas é necessária a adoção de controles técnicos, físicos e administrativos para tornar essas diretrizes efetivas. Esses controles operacionalizam as políticas e visam proteger a confidencialidade, integridade e disponibilidade das informações.
Além disso, a norma exige que a seleção e a priorização de políticas e controles sejam baseadas em avaliação de risco, com evidências de implementação, monitoramento e melhoria contínua, garantindo que as medidas permaneçam adequadas ao contexto organizacional.
Conteúdo do catálogo FC Concursos · Atualizado em