Questão FC483342
Julgue o próximo item, relativo a segurança da informação no gerenciamento de projetos, segurança em recursos humanos, gestão de incidentes de segurança da informação e a aspectos
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2023
Julgue o próximo item, relativo a segurança da informação no gerenciamento de projetos, segurança em recursos humanos, gestão de incidentes de segurança da informação e a aspectos pertinentes à segurança da informação na gestão da continuidade do negócio.
Na ausência de um planejamento organizacional formal de continuidade do negócio e de recuperação de desastre, é indicado que a gestão da segurança da informação assuma que os requisitos de segurança da informação em situações adversas permanecem inalterados em relação às condições de operação normal.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é certa porque, na ausência de um plano formal de continuidade ou recuperação, a gestão deve adotar um princípio basal: os requisitos de segurança da informação não podem ser relaxados em momentos de crise.
Manter inalterados os requisitos evita lacunas operacionais que geram riscos adicionais à confidencialidade, integridade e disponibilidade. Obrigações legais, contratuais e de auditoria permanecem válidas mesmo em cenários adversos, portanto não se deve supor permissões implícitas para reduzir controles.
Isso não impede uso de controles compensatórios temporários, desde que documentados e aprovados. Adotar essa postura fornece uma metodologia mínima, coerente e defensável até que um plano formal de continuidade do negócio seja implementado.
Conteúdo do catálogo FC Concursos · Atualizado em