Julgue o próximo item, a respeito da conformidade e gestão de riscos. Em uma organização, a conformidade em segurança da informação deve ser considerada tanto à luz da política de

Gabarito

Certo

Comentário do professor

A afirmação é certa porque a conformidade em segurança da informação exige observância tanto das normas internas quanto das exigências externas.

As políticas de segurança da informação traduzem princípios e regras próprias da organização em controles operacionais e responsabilidades.

Ao mesmo tempo, a legislação vigente e requisitos regulamentares, contratuais e setoriais impõem obrigações que não podem ser dispensadas pela política interna.

Na gestão de riscos deve-se mapear requisitos legais e internos, avaliar lacunas e implementar controles proporcionais aos riscos identificados.

Práticas como treinamento, monitoramento, auditoria e manutenção de evidências garantem conformidade contínua e mitigam riscos legais, financeiros e reputacionais.