Questão FC483222
Julgue o próximo item, relativo a segurança da informação no gerenciamento de projetos, segurança em recursos humanos, gestão de incidentes de segurança da informação e a aspectos
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2023
Julgue o próximo item, relativo a segurança da informação no gerenciamento de projetos, segurança em recursos humanos, gestão de incidentes de segurança da informação e a aspectos pertinentes à segurança da informação na gestão da continuidade do negócio.
No gerenciamento de projetos da organização, convém que as responsabilidades pela segurança da informação sejam definidas e alocadas para papéis específicos definidos por meio dos métodos de gerenciamento de projeto.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é certa porque, em projetos, a definição e alocação de responsabilidades por segurança da informação garantem que controles e ações sejam executados de forma clara e rastreável, reduzindo riscos e falhas de implementação.
Práticas de gerenciamento de projeto, como matriz de responsabilidades ou RACI, servem para atribuir tarefas de segurança a papéis específicos (ex.: gestor de acesso, responsável por backup, encarregado de resposta a incidentes). Essa atribuição deve estar integrada ao plano do projeto e à política de segurança, cobrindo requisitos de controle de acesso, segurança em recursos humanos, gestão de incidentes e continuidade do negócio.
O resultado é maior governança, conformidade e agilidade na resposta a incidentes, com segregação de funções clara e evidências para auditoria e gestão de riscos.
Conteúdo do catálogo FC Concursos · Atualizado em