Questão 2534305

• Banca: FCC
• Órgão: ARTESP
• Ano: 2017
• Provas: FCC - 2017 - ARTESP - Especialista em Regulação de Transporte I – Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Norma ISO 27001

Uma organização deve determinar e prover recursos necessários para o estabelecimento, implementação, manutenção e melhoria contínua da gestão da segurança da informação. Dentre esses recursos estão as pessoas que realizam o trabalho sob o controle da organização. Segundo a norma ABNT NBR ISO/IEC 27001:2013, todas estas pessoas devem estar cientes

• A. do plano de continuidade de negócios e de suas responsabilidades e papéis, já que todos participam quando é necessário colocar este plano em prática.
• B. do plano estratégico, que estabelece a direção a ser seguida pela organização para melhorar o sistema de gestão da segurança da informação.
• C. do plano operacional, que define as ações e metas traçadas para atingir os objetivos das decisões estratégicas relacionadas à segurança da informação.
• D. de suas responsabilidades no processo de gestão de riscos de segurança da informação, atuando como observadoras das ações dos demais funcionários na identificação de potenciais riscos de segurança da informação.
• E. das implicações da não conformidade com os requisitos do sistema de gestão da segurança da informação.

Gabarito: E

Comentários

• ISO 27001 / 2013

   

  Capítulo 7 Apoio

  7.3 Conscientização

  Pessoas que realizam trabalho sob o controle da organização devem estar cientes da:

  a) política de segurança da informação;

  b) suas contribuições para a eficácia do sistema de gestão da segurança da informação, incluindo os benefícios da melhoria do desempenho da segurança da informação; e

  c) implicações da não conformidade com os requisitos do sistema de gestão da segurança da informação.

   

  Gabarito: e)