Questão FC483317
Julgue o item que se segue, tendo em vista a NBR ISO/IEC 27002. Convém que os incidentes de segurança da informação de uma organização sejam reportados e, assim que eles tenham sid
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
Julgue o item que se segue, tendo em vista a NBR ISO/IEC 27002.
Convém que os incidentes de segurança da informação de uma organização sejam reportados e, assim que eles tenham sido tratados, seu registro seja mantido, mesmo que informalmente.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação foi julgada ERRADO por causa do termo informalmente. A NBR ISO/IEC 27002 exige que incidentes sejam reportados e que seus registros permitam análise, responsabilização e evidência em auditorias.
Registros informais não garantem rastreabilidade, integridade nem controle de versões e acessos, dificultando investigação, lições aprendidas e cumprimento de requisitos legais ou contratuais.
O correto é manter um registro formal do incidente contendo descrição, impacto, ações tomadas, responsáveis e evidências, conforme a política de retenção e classificação da organização. Assim se preserva a responsabilização e a melhoria contínua.
Conteúdo do catálogo FC Concursos · Atualizado em