Questão de Segurança da Informação — Norma ISO 27001 — FGV 2022
Segurança da InformaçãoNorma ISO 27001
- Código
- fg047153
- Banca
- FGV
- Órgão
- CGU
- Ano
- 2022
- Nível
- Superior
- Cargo
- Auditor Federal de Finanças e Controle - Tecnologia da Informação
Um Sistema de Gestão de Segurança da Informação (SGSI) é um conjunto de controles que uma organização implementa para proteger os seus próprios ativos de informação e também para proteger outros ativos pelos quais é responsável.A norma ABNT NBR ISO/IEC 27001:2019 fornece os requisitos necessários para um SGSI. Rafael foi contratado para implementar o SGSI em um órgão público. Ele elencou os controles necessários para garantir a adequação à norma.Para isso, Rafael teve que elaborar:
- Apolíticas de segurança da informação;
- Bavaliação de desempenho;
- Cpolítica de controle de acesso;
- Ddefinição de funções e responsabilidades de segurança;
- Edeclaração de aplicabilidade.