A norma NBR ISO/IEC 27001:2006 foi preparada para prover um modelo que estabelece, implementa, opera, monitora, analisa criticamente, mantém e melhora um Sistema de Gestão de Segurança da Informação (SGSI). Escolha a alternativa CORRETA relacionada ao planejamento e gestão da segurança da informação: A. O planejamento e a gestão de Segurança da Informação envolvem uma clara compreensão das estratégias organizacionais, mas não das vulnerabilidades envolvidas. B. O planejamento e a gestão de Segurança da Informação envolvem uma clara compreensão apenas das vulnerabilidades e riscos envolvidos. C. O planejamento e a gestão de Segurança da Informação envolvem exclusivamente o uso de medidas policiais. D. O planejamento e a gestão de Segurança da Informação envolvem uma clara compreensão das estratégias organizacionais, das vulnerabilidades e riscos envolvidos. E. O planejamento e a gestão de Segurança da Informação envolvem uma clara compreensão das estratégias organizacionais, mas não das vulnerabilidades e riscos envolvidos.

Question

A norma NBR ISO/IEC 27001:2006 foi preparada para prover um modelo que estabelece, implementa, opera, monitora, analisa criticamente, mantém e melh...

Ed · Answer

Para responder à pergunta sobre a norma NBR ISO/IEC 27001:2006 e o planejamento e gestão da segurança da informação, é fundamental entender que essa norma enfatiza a importância de uma abordagem abrangente que considere tanto as estratégias organizacionais quanto as vulnerabilidades e riscos.

Analisando as alternativas:

A. O planejamento e a gestão de Segurança da Informação envolvem uma clara compreensão das estratégias organizacionais, mas não das vulnerabilidades envolvidas. - Incorreta, pois ignora a importância das vulnerabilidades.

B. O planejamento e a gestão de Segurança da Informação envolvem uma clara compreensão apenas das vulnerabilidades e riscos envolvidos. - Incorreta, pois não menciona as estratégias organizacionais.

C. O planejamento e a gestão de Segurança da Informação envolvem exclusivamente o uso de medidas policiais. - Incorreta, pois a segurança da informação abrange muito mais do que apenas medidas policiais.

D. O planejamento e a gestão de Segurança da Informação envolvem uma clara compreensão das estratégias organizacionais, das vulnerabilidades e riscos envolvidos. - Correta, pois abrange todos os aspectos relevantes.

E. O planejamento e a gestão de Segurança da Informação envolvem uma clara compreensão das estratégias organizacionais, mas não das vulnerabilidades e riscos envolvidos. - Incorreta, pela mesma razão da alternativa A.

Portanto, a alternativa correta é: **D. O planejamento e a gestão de Segurança da Informação envolvem uma clara compreensão das estratégias organizacionais, das vulnerabilidades e riscos envolvidos.**

Ed · Answer

A alternativa correta é a letra D: "O planejamento e a gestão de Segurança da Informação envolvem uma clara compreensão das estratégias organizacionais, das vulnerabilidades e riscos envolvidos." A norma NBR ISO/IEC 27001:2006 estabelece que o planejamento e a gestão da segurança da informação devem levar em consideração as estratégias organizacionais, as vulnerabilidades e riscos envolvidos, além de outras questões relevantes para a segurança da informação.

Essa resposta te ajudou?

1

0

Tec Anexo · Answer

A resposta correta é (D).

O planejamento e a gestão de segurança da informação envolvem uma clara compreensão das estratégias organizacionais, das vulnerabilidades e riscos envolvidos. Isso é necessário para que as organizações possam identificar e mitigar os riscos que podem afetar seus ativos de informação.

A alternativa (A) está incorreta porque o planejamento e a gestão de segurança da informação também envolvem uma compreensão das vulnerabilidades e riscos envolvidos. A alternativa (B) está incorreta porque o planejamento e a gestão de segurança da informação envolvem mais do que apenas as vulnerabilidades e riscos envolvidos. A alternativa (C) está incorreta porque o planejamento e a gestão de segurança da informação não envolvem exclusivamente o uso de medidas policiais. A alternativa (E) está incorreta porque o planejamento e a gestão de segurança da informação envolvem uma compreensão das vulnerabilidades e riscos envolvidos, além das estratégias organizacionais.

Portanto, a resposta correta é (D).

A seguir, são apresentados alguns benefícios do planejamento e da gestão eficazes da segurança da informação:

Proteção dos ativos de informação da organização;
Redução dos riscos relacionados à informação;
Melhoria da conformidade com as leis e regulamentações;
Melhoria da eficiência e eficácia dos processos de TI;
Melhoria da imagem da organização perante seus stakeholders.

Gestão de Sistemas de Informação

Respostas

Escolha uma das opções e acesse esse e outros materiais sem bloqueio. 🤩

Ainda com dúvidas?

Perguntas dessa disciplina

A terminologia “Gestão” ou “Administração” tem um sentido mais amplo e, quando aplicada ao pensamento estratégico, influencia a forma de se lidar c...

O planejamento é um processo estratégico que define objetivos, metas e ações para alcançar resultados desejados. Ele organiza recursos, tempo e esf...

No ambiente organizacional o gerenciamento financeiro apresenta sim como uma prática administrativa relevante para o sucesso e continuidade de qual...

Na gestão estratégica, é necessário relacionar diversos aspectos em um planejamento estratégico adequado para não apenas minimizar os custos finais...

Conteúdos escolhidos para você

GESTÃO DO CONHECIMENTO E DA TECNOLOGIA DA INFORMAÇÃO

019

editpad-1742931731877

gestao-eficaz-da-identificacao-de-riscos-estrategias-e-praticas

Mais conteúdos dessa disciplina