Questão 252154

• Banca: CESPE / CEBRASPE
• Órgão: STM
• Ano: 2011
• Provas: CESPE - 2011 - STM - Analista Judiciário - Análise de Sistemas - Específicos
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002

A respeito de planejamento estratégico de tecnologia da
informação (TI), gerenciamento de serviços, gestão de
segurança da informação e governança de TI, julgue os itens
a seguir. Nesse sentido, considere que o ITIL, sempre que
citado, refere-se à versão 3.

Segundo a norma NBR ISO/IEC 27002, em uma organização, não é conveniente que a coordenação de segurança da informação seja exercida por representantes importantes de diferentes áreas, mesmo que a participação deles seja relevante para a organização.

• C. Certo
• E. Errado

Gabarito: E

Comentários

• Segundo a norma NBR ISO/IEC 27002, em uma organização, não é conveniente que a coordenação de segurança da informação seja exercida por representantes importantes de diferentes áreas
  
  Todos devem participar mas é a gerência deve aprovar o plano de segurança.
• De acordo com a norma ISO 27002:
  
  

  "6 Organizando a segurança da informação
  (..)

  6.1 Infra-estrutura da segurança da informação
  (..)

  6.1.2 Coordenação da segurança da informação

  Controle

  Convém que as atividades de segurança da informação sejam coordenadas por representantes de diferentes partes da organização, com funções e papéis relevantes."