Questão FC483220
Julgue o item seguinte, relativos à gestão de riscos e políticas de segurança da informação. As políticas de segurança da informação dentro de uma organização podem ser apoiadas po
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
Julgue o item seguinte, relativos à gestão de riscos e políticas de segurança da informação.
As políticas de segurança da informação dentro de uma organização podem ser apoiadas por políticas específicas por tema, as quais devem, por sua vez, ser alinhadas e complementares à política de segurança da informação da organização.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Política de Segurança da Informação é o documento de nível estratégico que define princípios, responsabilidades e objetivos gerais de proteção dos ativos de informação.
Por ser amplo, ela costuma ser desdobrada em políticas específicas por tema (por exemplo: controle de acesso, backup, gestão de incidentes, uso de dispositivos, segurança física, gestão de fornecedores). Essas políticas trazem regras operacionais e procedimentos detalhados.
Essas subpolíticas devem estar alinhadas e complementares à política geral para garantir coerência, evitar conflitos e permitir implementação prática das diretrizes. Alinhamento inclui escopo, níveis de responsabilidade, mecanismos de autorização e ciclos de revisão.
Na gestão de riscos, esse arranjo facilita a aplicação de controles proporcionais, a responsabilização e a auditoria, tornando a segurança mais eficaz e compatível com requisitos legais e normativos.
Conteúdo do catálogo FC Concursos · Atualizado em