Questão FC483232
A respeito de políticas de segurança da informação, julgue o item seguinte, considerando as normas ISO 31000 e ISO 27002. Segundo a ISO 27002, as políticas de segurança da informaç
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
A respeito de políticas de segurança da informação, julgue o item seguinte, considerando as normas ISO 31000 e ISO 27002.
Segundo a ISO 27002, as políticas de segurança da informação devem garantir a estabilidade organizacional, impedindo mudanças no ambiente de gestão e de tecnologia, por meio da análise crítica, e definindo por seus termos as circunstâncias do negócio.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é errada porque interpreta a norma como se as políticas de segurança devessem impedir mudanças no ambiente organizacional e tecnológico. A ISO 27002 não exige congelamento do ambiente.
A norma recomenda a realização de análise crítica das políticas para assegurar sua pertinência, adequação e eficácia quando ocorrerem mudanças significativas. Essa revisão deve avaliar oportunidades de melhoria e ter enfoque em gerenciar a segurança da informação em resposta às mudanças nas circunstâncias do negócio, requisitos legais e tecnologia.
Em suma, políticas devem permitir adaptação e orientar a gestão da segurança diante de mudanças, não impedir ou bloquear transformações organizacionais.
Conteúdo do catálogo FC Concursos · Atualizado em