Questão FC483318
A respeito de gerenciamento de incidentes de segurança da informação e gestão de continuidade de negócio (GCN), julgue o item que se segue. A gestão de incidentes é considerada um
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
A respeito de gerenciamento de incidentes de segurança da informação e gestão de continuidade de negócio (GCN), julgue o item que se segue.
A gestão de incidentes é considerada um componente crítico da estratégia de gerenciamento de riscos das organizações porque, com tal gestão, é possível reduzir o tempo de inatividade e minimizar os impactos negativos causados por acidentes cibernéticos.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmativa é CERTO porque a gestão de incidentes integra a estratégia de gerenciamento de riscos ao permitir identificação rápida, resposta coordenada e restauração de serviços, reduzindo o tempo de inatividade e mitigando os impactos negativos de falhas e ataques cibernéticos.
Por meio de etapas como detecção, contenção, erradicação, recuperação e aprendizado, a organização limita perda de dados, prejuízos financeiros e exposição a sanções regulatórias. Processos pré-definidos, playbooks e SLAs aceleram a reação e uniformizam decisões.
Essa gestão também sustenta a gestão de continuidade de negócio, pois mantém operações essenciais e protege a reputação institucional. Registros e lições aprendidas fortalecem controles e reduzem a recorrência de incidentes.
Conteúdo do catálogo FC Concursos · Atualizado em