Questão FC483217
Em relação à segurança da informação conforme o disposto nas normas ISO 27001, 27002 e 27005, julgue o item subsecutivo. A política de segurança da informação deve ser divulgada a
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
Em relação à segurança da informação conforme o disposto nas normas ISO 27001, 27002 e 27005, julgue o item subsecutivo.
A política de segurança da informação deve ser divulgada a todos da organização, de maneira formal e efetiva, informando-se todos os detalhes da sua implementação, a forma como ela deve ser cumprida e as penalidades aplicáveis em caso da sua não observância.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação está certa porque as normas ISO exigem que a política de segurança da informação seja documentada, aprovada pela alta direção e comunicada de forma formal e eficaz a todos os colaboradores, garantindo disponibilidade e entendimento.
ISO 27001 (cláusula 5.2) determina publicação e divulgação; ISO 27002 oferece orientações sobre conteúdo e implementação; ISO 27005 integra a gestão de riscos às decisões.
Isso implica informar o escopo, objetivos, responsabilidades, diretrizes de cumprimento e os procedimentos ou medidas essenciais para implementação, além das penalidades ou consequências previstas para não conformidade, de modo a promover conscientização e adesão organizacional.
Conteúdo do catálogo FC Concursos · Atualizado em