Questão de Segurança da Informação — ISO 27002 — FCC 2011
Segurança da InformaçãoISO 27002
- Código
- fc112684
- Banca
- FCC
- Órgão
- INFRAERO
- Ano
- 2011
- Nível
- Superior
- Cargo
- Analista de Sistemas - Segurança da Informação
A segurança em recursos humanos visa assegurar que os funcionários, fornecedores e terceiros entendam suas responsabilidades e estejam de acordo com os seus papéis, e reduzir o risco de roubo, fraude ou mau uso de recursos. Sobre os papéis e responsabilidades pela segurança da informação de funcionários, fornecedores e terceiros, descrita na norma ISO/IEC 27002:2005, convém que sejam
- Adefinidos e claramente comunicados aos candidatos a cargos, após a contratação.
- Bdefinidos e documentados, de acordo com a política de segurança da informação da organização.
- Cdefinidos e documentados, de acordo com o perfil pessoal e experiências profissionais anteriores.
- Drequisitos para implementar e agir de acordo com as ordens dos superiores.
- Erequisitos para assegurar que a responsabilidade é atribuída à gerência para tomada de ações, e não à pessoa.