Questão FC483218
Julgue o item subsecutivo, referente a segurança da informação e proteção de dados. A política de segurança da informação adotada em uma organização deve ser periodicamente analisa
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
Julgue o item subsecutivo, referente a segurança da informação e proteção de dados.
A política de segurança da informação adotada em uma organização deve ser periodicamente analisada para se buscar sua adequação e eficiência, assim como deve ser revista para atender a mudanças, por exemplo, nos negócios e em aspectos contratuais, regulamentares e legais.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é correta porque a Política de Segurança da Informação é um documento de alto nível que orienta decisões e controles na organização e, portanto, não pode ser estática.
Ela deve ser periodicamente analisada para verificar sua adequação e eficácia, identificando lacunas, riscos emergentes e oportunidades de melhoria.
Além disso, precisa ser revisada sempre que houver mudanças nos negócios, em contratos, em normas ou na legislação, para manter conformidade e alinhamento com objetivos organizacionais.
Esse procedimento reflete princípios de gestão reconhecidos em normas como a ISO 27001, que exige comprometimento da Alta Direção, disponibilidade da política e foco na melhoria contínua.
Portanto, revisão e análise periódica são práticas essenciais para garantir proteção adequada e cumprimento de requisitos aplicáveis.
Conteúdo do catálogo FC Concursos · Atualizado em