Questão 16807

• Banca: CESPE / CEBRASPE
• Órgão: TRE-AL
• Ano: 2004
• Provas: CESPE - 2004 - TRE-AL - Analista Judiciário - Tecnologia da Informação
• Disciplina: Governança de TI
• Assuntos: ITIL

Com relação à segurança da informação e ao ITIL (information
technology infrastructure library), que define um modelo de
gerenciamento de segurança da informação, julgue os itens
seguintes.

Sob o ponto de vista do ITIL, os controles pertinentes são
descentralizados e independem dos processos de
gerenciamento relacionados a requisitos de segurança da
informação.

• C. Certo
• E. Errado

Gabarito: E

Comentários

• Um dos fatores de maior atração para um gestor de segurança, ao estudar o ITIL, é a percepção de que as outras disciplinas do conjunto devem adotar técnicas de segurança dentro de seus processos, o que leva cada líder, seja o de Change Management ou de Configuration and Asset Management, a ser diretamente responsável por segurança dentro de sua própria área. Apesar disso, sob o ponto de vista do ITIL, os controles pertinentes são centralizados nos processos de gerenciament de segurança da informação.
• Uma referência mais completa sobre a afirmação: http://www.serpro.gov.br/noticias-antigas/noticias-2004/20040519_03