Questão FC483293
Conforme os preceitos da NBR ISO/IEC 27002:2013 acerca da classificação e do controle de ativos de informação, julgue o item a seguir. É responsabilidade do gestor de segurança da
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
Conforme os preceitos da NBR ISO/IEC 27002:2013 acerca da classificação e do controle de ativos de informação, julgue o item a seguir.
É responsabilidade do gestor de segurança da informação a classificação das informações dos ativos.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é errada porque, segundo a NBR ISO/IEC 27002:2013, a classificação das informações é atribuição do proprietário do ativo, não do gestor de segurança.
O proprietário do ativo deve definir e periodicamente analisar as classificações e as restrições de acesso aos ativos, considerando exigências legais, requisitos contratuais e riscos do negócio.
O gestor de segurança da informação tem papel de apoio: elaborar políticas, orientar, propor controles e implementar medidas técnicas e administrativas conforme as diretrizes, além de auxiliar os proprietários na aplicação dessas classificações.
Portanto, a responsabilidade primária pela classificação recai sobre o proprietário do ativo, e não sobre o gestor de segurança.
Conteúdo do catálogo FC Concursos · Atualizado em