Questão FC483209
No que se refere à gestão de segurança da informação, julgue o item subsecutivo. Para se aplicar uma política de segurança da informação em uma organização, é suficiente que a alta
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
No que se refere à gestão de segurança da informação, julgue o item subsecutivo.
Para se aplicar uma política de segurança da informação em uma organização, é suficiente que a alta direção da organização bem como os detentores dos demais cargos de liderança tenham conhecimento do teor da referida política e acompanhem a sua implantação.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é errada porque o simples conhecimento e acompanhamento da política por parte da alta direção e líderes não garantem sua efetividade.
É preciso comprometimento ativo: a direção deve prover recursos, estabelecer governança e atribuir responsabilidades claras para implementação e fiscalização.
Também é obrigatória a comunicação ampla e o treinamento contínuo dos colaboradores para que as regras sejam compreendidas e aplicadas no dia a dia.
Além disso, a política exige controles técnicos e administrativos, processos de monitoramento, auditorias, gestão de incidentes e mecanismos de conformidade.
Por fim, sem avaliação de riscos e melhoria contínua, a política torna-se formalidade; por isso o simples conhecimento não basta.
Conteúdo do catálogo FC Concursos · Atualizado em