Questão 2518108

• Banca: FCC
• Órgão: TRT - 24ª REGIÃO (MS)
• Ano: 2017
• Provas: FCC - 2017 - TRT - 24ª REGIÃO (MS) - Analista Judiciário - Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Segurança de sistemas de informação

A norma ABNT NBR ISO/IEC 27004:2010 recomenda que se estabeleça e gerencie um Programa de Medição de Segurança da Informação − PMSI a fim de alcançar os objetivos de medição estabelecidos e adotar o modelo PDCA nas atividades de medição globais da organização. A Norma recomenda que o PMSI inclua os processos de

• A. Definição da Estratégia de medição, Projeto da medição, Operação da Medição e Melhoria Contínua do PMSI.
• B. Desenvolvimento de medidas e medição, Operação da medição, Relato dos resultados da análise de dados e da medição e Avaliação e melhoria do PMSI.
• C. Planejamento da medição, Execução da medição, Avaliação do PMSI e Ajuste no PMSI.
• D. Definição do escopo da medição, Levantamento de requisitos de medição, Execução da medição e Análise dos resultados da medição.
• E. Planejamento da medição, Operação da medição, Verificação da Medição e Relato dos resultados para a alta gestão.

Gabarito: B

Comentários

• O item 5.2 da norma (desculpem pela versão em inglês. Não traduzi para evitar perda de informação):

  An Information Security Measurement Programme should include the following processes:

  a)  Measures and measurement development (see Clause 7) ;

  b)  Measurement operation (see Clause 8);

  c)  Data analysis and measurement results reporting (see Clause 9); and

  d)  Information Security Measurement Programme evaluation and improvement (see Clause 10).

  Gabarito: alternativa B

• Convém que um Programa de Medição de Segurança da Informação inclua os seguintes processos:

  desenvolvimento de medidas e medição (ver Seção 7);

  operação da medição (ver Seção 8);

  relato dos resultados da análise de dados e da medição (ver Seção 9);

  e avaliação e melhoria do Programa de Medição de Segurança da Informação (ver Seção 10).

  Convém que a estrutura organizacional e operacional de um Programa de Medição de Segurança da Informação seja determinada levando em consideração a escala e a complexidade do SGSI do qual ele é parte.

  https://qualidadeonline.wordpress.com/2017/02/03/da-para-medir-a-eficacia-da-seguranca-da-informacao-em-sua-empresa/

• pow mano, iso 27004 tbm? já basta a 27002, 27001 e 27005?