Questão FC890697
Uma empresa multinacional está migrando seus sistemas críticos para o ambiente de nuvem. Nesse processo, a equipe de auditoria identificou que os contratos com os provedores do ser
Gestão da Segurança da Informação
FGV · 2026
Uma empresa multinacional está migrando seus sistemas críticos para o ambiente de nuvem. Nesse processo, a equipe de auditoria identificou que os contratos com os provedores do serviço de nuvem não especificavam claramente as responsabilidades sobre a segurança da informação.
Para que a multinacional fique em conformidade com a norma ABNT NBR ISO/IEC 27002:2013, o controle a ser aplicado para mitigar o risco é:
- a gestão de continuidade de negócios;
- a política de uso aceitável de recursos de TI;
- o monitoramento contínuo de logs de acesso;
- a implementação de criptografia ponta a ponta nos sistemas internos;
- a gestão de segurança da informação em relacionamentos com fornecedores.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Gestão de segurança da informação em relacionamentos com fornecedores exige que contratos e acordos definam claramente as responsabilidades de cada parte sobre proteção de ativos, controles de acesso e tratamento de dados quando um provedor de nuvem presta serviços.
Na prática isso envolve cláusulas sobre requisitos de segurança, SLA de disponibilidade, classificação e segregação de dados, criptografia, prazo e local de armazenamento, notificação de incidentes e direitos de auditoria e monitoramento.
Ao formalizar essas obrigações, a organização elimina lacunas de responsabilidade, possibilita verificação contínua do cumprimento e estabelece mecanismos de responsabilização e remediação, reduzindo riscos operacionais e legais.
Essa abordagem está alinhada com a Seção 15 da ABNT NBR ISO/IEC 27002:2013, que trata da segurança nos relacionamentos com fornecedores.
Conteúdo do catálogo FC Concursos · Atualizado em