Questão FC483970
Julgue o item a seguir, a respeito de atributos da informação, gestão de riscos em segurança da informação, gestão de segurança da informação, controles de segurança cibernética e
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2025
Julgue o item a seguir, a respeito de atributos da informação, gestão de riscos em segurança da informação, gestão de segurança da informação, controles de segurança cibernética e privacidade.
A implementação de controles de segurança cibernética, como os recomendados pelo CIS Control v8 e pelo NIST SP 800-53 rev. 5, deve sempre considerar a integração de princípios de privacidade, conforme orientado no CIS Control v8 — Guia Complementar de Privacidade, para garantir uma abordagem holística na proteção de dados e privacidade das informações.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é certa porque tanto o CIS Control v8 quanto o NIST SP 800-53 rev. 5 orientam que controles técnicos e administrativos devem ser aplicados em consonância com princípios de privacidade. O guia complementar do CIS v8 explicita a necessidade de incorporar privacy-by-design, minimização de dados e proteção ao longo do ciclo de vida da informação.
Integrar privacidade à implantação de controles promove uma abordagem holística: combina classificação de dados, criptografia, monitoramento, políticas de acesso e contratos com terceirizados para reduzir riscos residuais e obrigações regulatórias.
Na prática, considerar privacidade desde a concepção facilita a seleção de controles adequados e a gestão de risco, garantindo conformidade e maior proteção dos direitos dos titulares de dados.
Conteúdo do catálogo FC Concursos · Atualizado em