Questão FC483252
A respeito da aquisição, do desenvolvimento e da manutenção de sistemas e das responsabilidades e papéis pela segurança da informação, julgue o item subsequente à luz da norma ABNT
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2023
A respeito da aquisição, do desenvolvimento e da manutenção de sistemas e das responsabilidades e papéis pela segurança da informação, julgue o item subsequente à luz da norma ABNT NBR ISO/IEC n.º 27002:2013.
Mesmo que a organização atribua a um gestor a responsabilidade global por desenvolver e implementar a segurança da informação, é relevante que a responsabilidade por pesquisar e implementar os controles permaneça com os gestores individuais dos ativos.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é certa porque a ABNT NBR ISO/IEC 27002:2013 distingue entre responsabilidade institucional e responsabilidade operacional. É aceitável nomear um gestor de segurança com responsabilidade global por políticas, diretrizes e coordenação, mas a execução prática dos controles costuma ficar com os gestores individuais dos ativos.
Esses gestores conhecem o contexto, riscos e requisitos de cada ativo, sendo os mais aptos a pesquisar, escolher e aplicar medidas técnicas e administrativas no dia a dia. Atribuir a eles essa responsabilidade aumenta a eficácia das ações e a rapidez na resposta.
Assim, a norma recomenda segregação de papéis: o gestor central orienta, monitora e avalia; o proprietário do ativo implementa, mantém e justifica as escolhas. Isso garante responsabilidade, rastreabilidade e melhor governança da segurança.
Conteúdo do catálogo FC Concursos · Atualizado em