Questão 3188155

• Banca: CESPE / CEBRASPE
• Órgão: TCE-RO
• Ano: 2019
• Provas: CESPE / CEBRASPE - 2019 - TCE-RO - Analista de Tecnologia da Informação - Desenvolvimento de Sistemas
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002

Sabendo que determinada organização se propôs a realizar projeto para o desenvolvimento de um sistema negocial, recomenda-se, quanto à segurança da informação no gerenciamento de projetos, com fundamento na NBR ISO/IEC n.º 27002:2013,

• A. empregar um framework de segurança da informação único e consagrado, externo ao gerenciamento do projeto, com o qual o sistema desenvolvido se comunicará no momento da entrada em produção.
• B. definir as responsabilidades pela segurança da informação e alocá-las para papéis específicos constantes dos métodos de gerenciamento de projeto.
• C. priorizar, no gerenciamento do projeto, aspectos funcionais, de usabilidade e de desempenho, e incorporar, em momento futuro, os aspectos de segurança da informação aos processos relacionados ao sistema.
• D. incluir, no gerenciamento do projeto, preferencialmente após a fase de testes, fase para levantamento e aplicação dos requisitos de segurança da informação, dada a sua importância.
• E. analisar, criticamente, as questões de segurança da informação, para preservar a estabilidade e o desempenho do sistema no gerenciamento do projeto, quando forem identificadas ameaças concretas ou a critério do gerente do projeto.

Gabarito: B

Comentários

• ISO/IEC 27002/2013

  6 Organização da Segurança da Informação

  6.1 Organização interna

  6.1.5 Segurança da informação no gerenciamento de projetos

  Diretrizes para implementação

  (...)

  Convém que as questões de segurança da informação sejam consideradas e analisadas criticamente a intervalos planejados, em todos os projetos. Convém que as responsabilidades pela segurança da informação sejam definidas e alocadas para papéis específicos definidos dos métodos de gerenciamento de projeto.

• E)

  analisar, criticamente, as questões de segurança da informação, para preservar a estabilidade e o desempenho do sistema no gerenciamento do projeto, quando forem identificadas ameaças concretas ou a critério do gerente do projeto. (parte em vermelho deixa a assertiva errada.)

• ✅Gabarito(B)

  Só uma ressalva no comentário do nosso amigo Thiago. As questões de segurança devem ser analisas em intervalos planejados. Deve existir um "cronograma", e não somente quando forem identificadas ameaças concretas ou a critério do gerente do projeto.

  6.1.5 Segurança da informação no gerenciamento de projetos

  Diretrizes para implementação

  Convém que as questões de segurança da informação sejam consideradas e analisadas criticamente a

  intervalos planejados, em todos os projetos.

  Fonte: ABNT NBR ISO/IEC 27002 - 2013.

• Valeu, irmão!!