Questão 1309840

• Banca: CESPE / CEBRASPE
• Órgão: ANTAQ
• Ano: 2014
• Provas: CESPE - 2014 - ANTAQ - Analista Administrativo - Sistemas e Negócios
• Disciplina: Segurança da Informação
• Assuntos: Noções de Segurança

A respeito de segurança da informação, julgue o item subsequente.

De acordo com a NC n.º 02/IN01/DSIC/GSIPR, na fase de planejamento (Plan-P) deve-se formular um plano de metas global com os objetivos das ações de segurança da informação e comunicações em ordem de prioridade, incluindo-se a atribuição de responsabilidades, os prazos para execução e os custos estimados.

• C. Certo
• E. Errado

Gabarito: E

Comentários

• Segundo a Norma:
  Formular um plano de metas, atribuição de responsabilidades, prazos para execução e custos estimados é responsabilidade da fase "Do" (Fazer). 
  Fazendo apenas um cometário que na Norma está especificado que deve-se formular um plano de metas para cada objetivo das ações de segurança. Não fala em metas globais como afirma a questão.

• 3.1 (“Plan – P”) Planejar - É a fase do ciclo na qual o Gestor de Segurança da Informação e Comunicações planejará as ações de segurança da informação e comunicações que serão implementadas, considerando os requisitos ou pressupostos estabelecidos pelo planejamento organizacional, bem como as diretrizes expedidas pela autoridade decisória de seu órgão ou 

  entidade. 

  http://dsic.planalto.gov.br/documentos/nc_2_metodologia.pdf
  

  
  

• 76% de respostas erradas. Não fui o único trouxa que caí nesta.