Questão FC483275
Acerca do plano de segurança da informação e do plano de continuidade de negócio de TI, julgue o item a seguir. Um plano de segurança da informação inclui tarefas de segurança da i
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
Acerca do plano de segurança da informação e do plano de continuidade de negócio de TI, julgue o item a seguir.
Um plano de segurança da informação inclui tarefas de segurança da informação específicas que deverão ser verificadas por meio de planos ou programas de auditoria.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Plano de Segurança da Informação é o desdobramento operacional do SGSI, resultante da análise de cenário, avaliação de riscos e definição de objetivos e controles. Ele descreve tarefas, responsáveis, prazos e critérios de sucesso para implementar as medidas de proteção.
Entre essas tarefas estão a criação e execução de planos ou programas de auditoria, porque a auditoria é o meio formal de verificação de conformidade, eficácia e aderência às políticas e controles estabelecidos.
Auditorias internas e externas geram evidências, apontam não conformidades e orientam ações corretivas e de melhoria contínua, garantindo que o planejamento se traduza em práticas efetivas e mitigação de riscos.
Por isso a afirmação foi julgada correta.
Conteúdo do catálogo FC Concursos · Atualizado em