Cloud Computing: Gerenciamento de Incidentes na Administração Pública Federal
Gabarito: Certo (C). A afirmativa está correta. As recomendações da Secretaria de Governo Digital e do Gabinete de Segurança Institucional para implementação de nuvens na administração pública federal incluem, como requisito mínimo, a elaboração de um processo de tratamento de incidentes junto ao provedor de serviço de nuvem e a comunicação desse processo à equipe responsável pelo gerenciamento da nuvem. Essa prática está alinhada com as boas práticas de segurança da informação, como a prevista na ABNT NBR ISO/IEC 27001 item 5.23, que estabelece que os processos de aquisição, uso, gestão e saída de serviços em nuvem devem ser estabelecidos de acordo com os requisitos de segurança da informação da organização. A gestão de incidentes é um componente essencial desse contexto, garantindo que eventos de segurança sejam tratados de forma estruturada e comunicados adequadamente.