Questão 984625

• Banca: CESPE / CEBRASPE
• Órgão: MPOG
• Ano: 2013
• Provas: CESPE - 2013 - MPOG - Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Plano de Continuidade de Negócios

Com base na NBR ISO/IEC 17799, julgue os itens que se seguem, relativos à política de segurança da informação.


A gestão da continuidade do negócio é definida pelas áreas de negócio da organização, não integrando a política de segurança da informação.

• C. Certo
• E. Errado

Gabarito: E

Comentários

• errado. A PSI(Política de segurança da informação) também abrange declarações sobre a  GCN(Gestão de Continuidade de Negócios). 

  Segundo a ISO 27002,"5.1.1 Documento da política de segurança da informação

  Convém que o documento da política contenha declarações relativas a:

  d) breve explanação das políticas, princípios, normas e requisitos de conformidade de segurança da informação específicos para a organização, incluindo:

  3) gestão da continuidade do negócio;
  

  "