Questão FC483268
Acerca de VPN e firewall, e considerando as normas ISO 31000, ISO 22301 e ISO 27002, julgue o item que se segue. De acordo com a ISO 27002, é diretriz que os métodos de gerenciamen
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
Acerca de VPN e firewall, e considerando as normas ISO 31000, ISO 22301 e ISO 27002, julgue o item que se segue.
De acordo com a ISO 27002, é diretriz que os métodos de gerenciamento de projetos empregados estabeleçam a segurança da informação como parte integrante de todas as fases metodológicas dos projetos.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
ISO 27002 exige que a segurança da informação seja considerada em projetos independentemente do tipo ou propósito. Os métodos de gerenciamento de projetos devem exigir que os objetivos de segurança façam parte dos objetivos do projeto.
Além disso, é recomendado que seja realizada uma avaliação de riscos nas fases iniciais para identificar controles necessários e que a segurança da informação seja incorporada em todas as fases da metodologia do projeto, desde planejamento até encerramento.
Portanto, a afirmação é correta porque reflete diretamente a orientação da norma: integrar segurança como componente obrigatório do processo de gestão de projetos, garantindo identificação precoce de riscos e definição de controles adequados.
Conteúdo do catálogo FC Concursos · Atualizado em