Questão de Segurança da Informação — Norma 27005 — FCC 2026
Segurança da InformaçãoNorma 27005
- Código
- fc077577
- Banca
- FCC
- Órgão
- SEFAZ-SP
- Ano
- 2026
- Nível
- Superior
- Cargo
- Auditor Fiscal da Receita Estadual - AFRE - Tecnologia da Informação e Comunicação - Conhecimentos Especificos (P3)
Uma Secretaria da Fazenda esta conduzindo um projeto estratégico de migração total de sua infraestrutura de TI para a nuvem publica. O ambiente hospedara sistemas de arrecadação de impostos, bancos de dados com informações fiscais sigilosas e o portal de serviços ao contribuinte. Diante do aumento de tentativas de ataques cibernéticos contra o setor publico, a alta administração determinou a adoção formal de normas internacionais que atendam a duas necessidades especificas:I. Estabelecer controles de segurança especializados para o ambiente de computação em nuvem, considerando o modelo de responsabilidade compartilhada com o provedor; eII. Implementar um processo estruturado de gestão de incidentes de segurança da informação para detectar, responder e recuperar-se de violações de forma ágil e eficaz.Considerando o projeto de migração para a nuvem e as necessidades I e II, o conjunto de normas mais adequado para atender a esses dois objetivos de forma integrada é
- AISO/IEC 27005:2023 e ISO/IEC 27001:2024.
- BNBRISO/IEC 27017:2016 e NBR ISO/IEC 27035-1:2023.
- CISOJIEC 27001:2024 e NBR ISO/IEC 27005:2022.
- DISO/IEC 27001:2022 e ABNT NBR ISO/IEC 27002:2022.
- ENBRISO/IEC 27001:2022 e ISO/IEC 27005:2023.