Simulado Tribunal Regional Federal - 4ª Região | Analista Judiciário - Tecnologia da Informação | 2019 pre-edital | Questão 517

Tecnologia da Informação / Segurança da Informação / Conhecimentos sobre norma ABNT NBR ISO/IEC 27001:2006 e ABNT NBR ISO/IEC 27001:2013

Uma organização deve determinar e prover recursos necessários para o estabelecimento, implementação, manutenção e melhoria contínua da gestão da segurança da informação. Dentre esses recursos estão as pessoas que realizam o trabalho sob o
controle da organização. Segundo a norma ABNT NBR ISO/IEC 27001:2013, todas estas pessoas devem estar cientes

A ) do plano de continuidade de negócios e de suas responsabilidades e papéis, já que todos participam quando é necessário
colocar este plano em prática.

B ) do plano estratégico, que estabelece a direção a ser seguida pela organização para melhorar o sistema de gestão da
segurança da informação.

C ) do plano operacional, que define as ações e metas traçadas para atingir os objetivos das decisões estratégicas relacionadas à segurança da informação.

D ) de suas responsabilidades no processo de gestão de riscos de segurança da informação, atuando como observadoras das
ações dos demais funcionários na identificação de potenciais riscos de segurança da informação.

E ) das implicações da não conformidade com os requisitos do sistema de gestão da segurança da informação.

Voltar à pagina de tópicos Próxima

Fonte: ESPECIALISTA EM REGULAçãO DE TRANSPORTE I - TECNOLOGIA DA INFORMAçãO / ARTESP / 2017 / FCC