Questão 917218

• Banca: ESAF
• Órgão: MF
• Ano: 2013
• Provas: ESAF - 2013 - MF - Analista de Finanças e Controle - Gestão em Infraestrutura de TI
• Disciplina: Governança de TI
• Assuntos: Gerência de Serviços

É conveniente que os acordos com terceiros envolvendo o acesso, processamento, comunicação ou gerenciamento dos recursos de processamento da informação ou da informação da organização, ou o acréscimo de produtos ou serviços aos recursos de processamento da informação cubram todos os requisitos de segurança da informação relevantes. Para tanto, é pertinente que seja considerado para inclusão no acordo o(a):

• A. Política de demissão de pessoal.
• B. Processo de gestão de mudanças.
• C. Código de Ética das partes.
• D. Plano estratégico do terceiro.
• E. Certificação 27001 do terceiro.

Gabarito: B

Comentários

• Faz-se necessário criar um procedimento onde todas as mudanças no ambiente do cliente sejam agendados com antecedencia, prevendo assim possiveis erros e planejamento no que será realizado.