Questão 2757028

• Banca: FAURGS
• Órgão: BANRISUL
• Ano: 2018
• Provas: FAURGS - 2018 - BANRISUL - Gestão de TI
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002

Considere as seguintes afirmações sobre Política de Segurança, em particular com foco no que a ISO/IEC 27002 estabelece para relacionamentos com fornecedores.

I - Requisitos de segurança da informação para a mitigação de riscos associados ao acesso do fornecedor aos ativos organizacionais devem ser acordados com o fornecedor e documentados.

II - Requisitos relevantes de segurança da informação devem ser estabelecidos e acordados com cada fornecedor que pode acessar, processar, armazenar, comunicar ou fornecer componentes de infraestrutura de TI para as informações da organização.

III - Acordos com fornecedores devem incluir requisitos que tratem dos riscos de segurança da informação, associados aos serviços de tecnologia da informação e comunicação e à cadeia de suprimento dos produtos.

Quais estão corretas?

• A. Apenas I.
• B. Apenas I e II.
• C. Apenas I e III.
• D. Apenas II e III.
• E. I, II e III.

Gabarito: E

Comentários

• 15 RELACIONAMENTO NA CADEIA DE SUPRIMENTO:

  15.1 SEGURANÇA DA INFORMAÇÃO NA CADEIA DE SUPRIMENTO

  15.1.1 Política de SI no relacionamento com os fornecedores:  convém que os requisitos de segurança da informação para mitigar os riscos associados com o acesso dos fornecedores aos ativos da organização sejam acordados como fornecedor e documentados;

  15.1.2 Identificando SI nos acordos com fornecedores: convém que todos os requisitos de segurança da informação relevantes sejam estabelecidos e acordados com cada fornecedor que possa acessar, processar, armazenar, comunicar ou prover componentes de infraestrutura de TI para as informações da organização.

  15.1.3: Cadeia de suprimento na TI e comunicação: Convém que acordos com fornecedores incluam requisitos para contemplar os riscos de segurança da informação associados à cadeia de suprimento de produtos e serviços de tecnologia da informação e comunicação;

  .

  .

  At.te

  Foco na missão ❢