Questão FC483319
Julgue o próximo item, relativo a segurança da informação no gerenciamento de projetos, segurança em recursos humanos, gestão de incidentes de segurança da informação e a aspectos
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2023
Julgue o próximo item, relativo a segurança da informação no gerenciamento de projetos, segurança em recursos humanos, gestão de incidentes de segurança da informação e a aspectos pertinentes à segurança da informação na gestão da continuidade do negócio.
A partir de suspeitas mínimas de uma violação de segurança da informação por um colaborador, mesmo que ainda não tenha ocorrido uma verificação de que realmente houve a violação, é recomendada a imediata abertura de um processo disciplinar, de modo a minimizar os riscos de uma exposição maior dos ativos da organização.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Errado. A abertura imediata de um processo disciplinar com base em suspeitas mínimas é inadequada porque a resposta a incidentes exige primeiro uma investigação técnica e factual. É preciso conter o incidente, coletar e preservar logs e evidências, identificar a causa raiz e documentar a cadeia de custódia antes de qualquer medida punitiva.
Proceder precipitadamente pode comprometer provas, violar a presunção de inocência, gerar responsabilização legal e afetar a confiança interna. Além disso, ações intempestivas podem dificultar a apuração correta do ocorrido e aumentar o risco para os ativos da organização.
A conduta adequada é acionar a gestão de incidentes, isolar sistemas se necessário, preservar evidências e somente, após conclusão da investigação e parecer de RH/assessoria jurídica, avaliar a instauração de processo disciplinar.
Conteúdo do catálogo FC Concursos · Atualizado em