Questão 637144

637144 Ano: 2019
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: TCE-RO

Provas:

Analista de TI - Desenvolvimento
Provas ×

GestãoGestão de Riscos
GestãoPolíticas de Segurança de InformaçãoEstruturas Organizacionais de Segurança
GestãoSGSIISO 27002

Segundo a NBR ISO/IEC n.º 27002:2013, entre as diretrizes para implementação referente a responsabilidade e papéis pela segurança da informação, inclui-se a

declaração, na política de segurança da informação, de atribuições de responsabilidades, gerais e específicas, para o gerenciamento da segurança da informação.

declaração, na política de segurança da informação, de processos para o tratamento de desvios e exceções.

definição das responsabilidades pelas atividades do gerenciamento de riscos de segurança da informação e, em particular, pela aceitação dos riscos residuais.

existência de um gestor específico que tenha aprovado a responsabilidade pelo desenvolvimento, pela análise crítica e pela avaliação de cada política de segurança da informação.

responsabilização por classificação da informação, gerenciamento dos ativos da organização e processamento da informação conduzidos por funcionários, fornecedores ou partes externas.

Provas

Questão presente nas seguintes provas

Analista de TI - Desenvolvimento

80 Questões

Provas

Analista de TI - Desenvolvimento

Acesse sua Conta

Crie uma Conta