Questão 2191309

• Banca: FCC
• Órgão: Prefeitura de Teresina - PI
• Ano: 2016
• Provas: FCC - 2016 - Prefeitura de Teresina - PI - Analista Tecnológico - Analista de Negócios
• Disciplina: Inglês
• Assuntos: Interpretação de texto | Reading comprehension

Atenção: Para responder à questão considere as Normas NBR ISO/IEC 27001:2013 e 27002:2013.

You are the manager of supplier services of the company. The purpose of monitoring supplier's services is to ensure that suppliers

• A. pay out in full in case they do not abide by the agreements.
• B. fulfill the agreed levels of delivery performance.
• C. comply with the information security requirements defined in the agreements.
• D. pay out the damages that have happened as a consequence of incidents.
• E. pay out any loss that have happened due to their weak quality of service.

Gabarito: C

Comentários

• Segundo a ISO 27002:2013,"15.2.1
  Monitoramento e análise crítica de serviços com fornecedores
  Controle
  Convém que a organização monitore, analise criticamente e audite a intervalos regulares, a entrega dos serviços executados pelos fornecedores.
  Diretrizes para implementação
  Convém que a monitoração e a análise crítica dos serviços fornecidos garantam que os termos e condições dos acordos de segurança de informação sejam cumpridos e que os incidentes e problemas de segurança da informação sejam gerenciados de forma apropriada."