Questão FC483266
Acerca de becape, classificação de informações e gestão de riscos, julgue o item a seguir, considerando as normas ISO 27002 e ISO 31000. Segundo a ISO 27002, importa que os resulta
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
Acerca de becape, classificação de informações e gestão de riscos, julgue o item a seguir, considerando as normas ISO 27002 e ISO 31000.
Segundo a ISO 27002, importa que os resultados de classificação da informação que envolvam controles relacionados a sigilo sejam atualizados em conformidade com as prescrições de prazos previstas na política de classificação.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é errada porque confunde o critério de atualização da classificação com prazos formais. A ISO 27002 orienta que as atualizações da classificação das informações devem ocorrer em função de alterações no valor, sensibilidade e criticidade dos ativos de informação, e não simplesmente por cumprimento de prazos previstos em uma política.
A norma privilegia a avaliação baseada em mudanças contextuais ou de negócio que afetem o risco associado à informação. A ISO 31000 complementa ao recomendar monitoramento e revisão contínua do risco, sem impor periodicidades fixas para revisar rótulos de confidencialidade.
Portanto, exigir atualização apenas conforme prazos da política de classificação contraria a orientação normativa, que prioriza gatilhos relacionados a mudanças no valor ou risco da informação.
Conteúdo do catálogo FC Concursos · Atualizado em