Questão FC483968
A respeito de governança e gestão de TI, julgue o próximo item. No framework de controles CIS, versão 8, é recomendado que todas as organizações, independentemente do seu porte e s
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2025
A respeito de governança e gestão de TI, julgue o próximo item.
No framework de controles CIS, versão 8, é recomendado que todas as organizações, independentemente do seu porte e setor, implementem exatamente os mesmos controles de segurança, sem necessidade de adaptação às especificidades do ambiente de TI de cada organização.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação está errada porque o CIS Controls v8 não prescreve um conjunto único e rígido de controles para todas as organizações.
O framework recomenda a adaptação dos controles à realidade de cada entidade por meio dos Grupos de Implementação (IG), que agrupam controles conforme perfil de risco, porte e recursos. Assim, há IG1, IG2 e IG3: cada grupo é cumulativo, isto é, IG2 inclui IG1 e IG3 inclui IG1 e IG2.
Essa abordagem permite priorização prática: organizações menores implementam as medidas básicas de higiene cibernética; organizações maiores aplicam controles adicionais conforme capacidade e exposição ao risco.
Portanto, exigir a mesma implementação sem adaptação contraria a própria filosofia do CIS v8, que incentiva avaliação de risco e ajuste dos controles ao ambiente.
Conteúdo do catálogo FC Concursos · Atualizado em