Questão FC483243
Julgue o item a seguir, referente à continuidade de negócios, às normas NBR ISO/IEC 27001 e NBR ISO/IEC 27002, e à auditoria e conformidade. Considerando um eventual cenário de dis
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2025
Julgue o item a seguir, referente à continuidade de negócios, às normas NBR ISO/IEC 27001 e NBR ISO/IEC 27002, e à auditoria e conformidade.
Considerando um eventual cenário de disrupção nos negócios, a NBR ISO/IEC 27002:2022 propõe que planos de continuidade sejam desenvolvidos, implementados, testados, analisados criticamente e avaliados para manter ou restaurar a segurança das informações de processos críticos de negócios.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é certa porque a ISO/IEC 27002:2022 fornece orientação prática para integrar requisitos de segurança da informação aos processos de gestão da continuidade de negócios.
A norma recomenda que planos de continuidade sejam elaborados, implementados, submetidos a testes e revisões periódicas, analisados criticamente e avaliados quanto à eficácia para proteger e restaurar informações durante uma disrupção.
Também orienta incluir controles de segurança dentro dos planos de continuidade e de TIC, definir controles compensatórios quando controles não puderem ser mantidos e estabelecer objetivos de restauração em níveis e prazos necessários.
Portanto, a norma exige ações concretas de planejamento, teste, análise e avaliação para manter ou restabelecer a segurança das informações de processos críticos em cenários de interrupção.
Conteúdo do catálogo FC Concursos · Atualizado em