Questão FC483333
A respeito do OWASP Top 10 e SAMM, bem como de continuidade de negócios e recuperação de desastres de segurança da informação, julgue o item a seguir. No contexto da implementação
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
A respeito do OWASP Top 10 e SAMM, bem como de continuidade de negócios e recuperação de desastres de segurança da informação, julgue o item a seguir.
No contexto da implementação da continuidade de negócios de segurança da informação, de acordo com a NBR ISO/IEC 27002:2013, importa que uma organização disponha de planos documentados e procedimentos de recuperação e resposta desenvolvidos e aprovados, que detalhem como a organização irá gerenciar um evento de interrupção e como manterá a sua segurança da informação em um nível predeterminado, com base nos objetivos de continuidade da segurança da informação aprovados pela direção.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
NBR ISO/IEC 27002:2013 exige que a organização estabeleça planos documentados e procedimentos de recuperação e resposta para tratar eventos que interrompam a operação. Esses artefatos devem ser desenvolvidos, aprovados pela direção e testados para garantir efetividade.
Especificamente, na cláusula 17 a norma trata da continuidade da segurança da informação, cobrindo detecção, resposta, recuperação e manutenção dos níveis predeterminados de confidencialidade, integridade e disponibilidade. Os planos devem detalhar papéis, ações, prioridades e critérios de retorno à operação.
Os objetivos de continuidade da segurança da informação são definidos pela direção com base na análise de impacto e nos requisitos de continuidade do negócio, portanto a afirmação está correta.
Conteúdo do catálogo FC Concursos · Atualizado em