Questão FC483273
Julgue o item subsequente, a respeito de aquisição, desenvolvimento e manutenção de sistemas, organização da segurança da informação e segurança em recursos humanos. Diferentemente
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
Julgue o item subsequente, a respeito de aquisição, desenvolvimento e manutenção de sistemas, organização da segurança da informação e segurança em recursos humanos.
Diferentemente o que ocorre com os projetos relacionados a processos críticos para o negócio, aos projetos de TI deve ser assegurada a identificação dos riscos por meio da integração da segurança da informação aos métodos de gerenciamento de projeto da organização.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação foi julgada ERRADO porque pressupõe uma distinção que não existe na norma. A ISO 27002, em seu item 6.1.5, estabelece que a segurança da informação deve ser considerada no gerenciamento de projetos independentemente do tipo do projeto.
Ou seja, não apenas projetos relacionados a processos críticos, mas também projetos de TI, gestão de recursos ou apoio devem integrar a segurança aos métodos de gerenciamento para garantir a identificação dos riscos e a adoção de controles adequados.
As diretrizes exigem que os métodos de projeto contemplem: definição de objetivos de segurança, condução de avaliação de riscos em estágios iniciais, inclusão da segurança em todas as fases e atribuição clara de responsabilidades.
Portanto, a medida é aplicável a qualquer projeto, não apenas aos projetos de TI.
Conteúdo do catálogo FC Concursos · Atualizado em