Questão FC483238
Julgue o item a seguir, a respeito de políticas de segurança da informação, segurança de redes de computadores e prevenção e tratamento de incidentes. A NBR ISO/IEC 27002 recomenda
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
Julgue o item a seguir, a respeito de políticas de segurança da informação, segurança de redes de computadores e prevenção e tratamento de incidentes.
A NBR ISO/IEC 27002 recomenda que a análise crítica da política de segurança da informação seja focada em responder diretamente aos investimentos e ao reconhecimento organizacional em relação ao valor da segurança da informação.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
NBR ISO/IEC 27002 não orienta que a análise crítica da política de segurança seja dirigida principalmente a responder aos investimentos ou ao reconhecimento do valor da segurança da informação.
O propósito da norma é assegurar que as políticas permaneçam pertinentes, adequadas e eficazes, avaliando-as perante mudanças relevantes. Deve-se focar em gerenciar a segurança em resposta ao ambiente organizacional, às circunstâncias do negócio, às condições legais e ao ambiente de tecnologia.
Além disso, a norma recomenda revisões em intervalos planejados ou quando ocorram mudanças significativas, com um responsável pela política e aprovação da direção, priorizando adaptação e melhoria contínua em vez de análise centrada apenas em investimento ou reconhecimento.
Conteúdo do catálogo FC Concursos · Atualizado em