Simulado Tribunal Regional do Trabalho - 9ª Região (PR) | Analista Judiciário - Tecnologia da Informação | 2019 pre-edital | Questão 812

Segurança da Informação / Normas de segurança / ABNT NBR ISO/IEC 27001:2013

Uma organização deve determinar e prover recursos necessários para o estabelecimento, implementação, manutenção e melhoria contínua da gestão da segurança da informação. Dentre esses recursos estão as pessoas que realizam o trabalho sob o
controle da organização. Segundo a norma ABNT NBR ISO/IEC 27001:2013, todas estas pessoas devem estar cientes

A ) do plano de continuidade de negócios e de suas responsabilidades e papéis, já que todos participam quando é necessário
colocar este plano em prática.

B ) do plano estratégico, que estabelece a direção a ser seguida pela organização para melhorar o sistema de gestão da
segurança da informação.

C ) do plano operacional, que define as ações e metas traçadas para atingir os objetivos das decisões estratégicas relacionadas à segurança da informação.

D ) de suas responsabilidades no processo de gestão de riscos de segurança da informação, atuando como observadoras das
ações dos demais funcionários na identificação de potenciais riscos de segurança da informação.

E ) das implicações da não conformidade com os requisitos do sistema de gestão da segurança da informação.

Voltar à pagina de tópicos Próxima

Fonte: ESPECIALISTA EM REGULAçãO DE TRANSPORTE I - TECNOLOGIA DA INFORMAçãO / ARTESP / 2017 / FCC