Questão FC483221
Em relação a políticas de segurança da informação e a gerenciamento de projetos, julgue o item a seguir, conforme o PMBOK 7.ª edição. No âmbito da política de segurança da informaç
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
Em relação a políticas de segurança da informação e a gerenciamento de projetos, julgue o item a seguir, conforme o PMBOK 7.ª edição.
No âmbito da política de segurança da informação (PSI) de determinada organização, recomenda-se que as políticas específicas por temas — tais como controle de acesso, segurança física e do ambiente e gestão de ativos — sejam alinhadas e complementares à PSI da organização.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Política de Segurança da Informação (PSI) é a diretriz organizacional superior que define princípios, metas e o apetite a riscos em segurança. No PMBOK 7ª edição essa visão sistêmica reforça que a PSI deve ser estabelecida pela Alta Direção em conjunto com as partes interessadas, orientando todas as ações de segurança.
Políticas específicas por tema, como controle de acesso, segurança física e gestão de ativos, existem para operacionalizar a PSI. Elas devem ser alinhadas e complementares à PSI para garantir coerência de requisitos, responsabilidades e tratamento de riscos em toda a organização.
Esse arranjo evita conflitos entre regras, lacunas de proteção e redundâncias, facilita conformidade com normas como ISO 27001/27002 e melhora a governança e a integração com o gerenciamento de projetos.
Conteúdo do catálogo FC Concursos · Atualizado em