Questão 480184

• Banca: FCC
• Órgão: INFRAERO
• Ano: 2011
• Provas: FCC - 2011 - INFRAERO - Analista de Sistemas - Segurança da Informação
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002

A segurança em recursos humanos visa assegurar que os funcionários, fornecedores e terceiros entendam suas responsabilidades e estejam de acordo com os seus papéis, e reduzir o risco de roubo, fraude ou mau uso de recursos. Sobre os papéis e responsabilidades pela segurança da informação de funcionários, fornecedores e terceiros, descrita na norma ISO/IEC 27002:2005, convém que sejam

• A. definidos e claramente comunicados aos candidatos a cargos, após a contratação.
• B. definidos e documentados, de acordo com a política de segurança da informação da organização.
• C. definidos e documentados, de acordo com o perfil pessoal e experiências profissionais anteriores.
• D. requisitos para implementar e agir de acordo com as ordens dos superiores.
• E. requisitos para assegurar que a responsabilidade é atribuída à gerência para tomada de ações, e não à pessoa.

Gabarito: B

Comentários

• Segurança em Recursos Humanos 
  Antes da contratação:
  Objetivo: Assegurar que os funcionários, fornecedores e terceiros entendam suas responsabilidades, e estejam de acordo com os seus papéis, reduzindo o risco de roubo, fraude ou mal uso de recursos.
  
  - Papéis e responsabilidade:
  Controle:
  Os papéis e responsabilidades pela segurança da informação de funcionários, fornecedores e terceiros devem ser definidos e documentados de acordo com a política da segurança de informação da organização.

• Segundo a ISO 27002:2013,"7 Segurança em recursos humanos

  7.1.2 Termos e condições de contratação

  Convém que os papéis e responsabilidades pela segurança da informação sejam comunicados para o candidato durante o processo de pré-contratação.'