Julgue o próximo item, a respeito da gestão de segurança da informação. Em um ambiente de segurança da informação bem gerenciado, é opcional a documentação de procedimentos para o

Gabarito

Errado

Comentário do professor

A afirmação é errada porque a documentação de procedimentos de controle de acesso não é opcional. Documentos formam a base para padronização, responsabilização e continuidade operacional, garantindo que controles implementados sejam aplicados de forma consistente mesmo com troca de pessoal.

Sem procedimentos escritos fica difícil auditar, reproduzir configurações, responder a incidentes e produzir evidências para fiscalização ou conformidade (por exemplo, normas como ISO 27001 e exigências legais). Logs e regras de acesso exigem definição formal para que a auditoria identifique desvios.

Portanto, implementar controles é essencial, mas a implementação sem documentação compromete governança, segurança e conformidade. Documentar é parte integrante do controle eficaz de acesso.