Vamos analisar cada alternativa: a) Visto que a alta diretoria não desempenhará nenhum papel operacional na execução de um PCN, seu envolvimento somente ocorrerá na etapa de sua definição. - Esta afirmação está incorreta. A alta diretoria deve estar envolvida não apenas na definição, mas também na execução e no suporte ao PCN. b) O PCN deve ser divulgado para todos os colaboradores da organização, no sentido de aumentar a conscientização. - Esta afirmação está correta. A divulgação do PCN para todos os colaboradores é essencial para aumentar a conscientização e garantir que todos saibam como agir em caso de desastre. c) A auditoria de PCN deve verificar se os contatos de fornecedores externos atendem aos requisitos definidos no projeto interno. - Esta afirmação está incorreta. A auditoria de PCN deve verificar a eficácia do plano em si, não apenas os contatos de fornecedores externos. d) A auditoria de PCN precisa verificar se os sistemas de informação conseguirão desempenhar as funções que se espera deles no caso de um evento de falha de segurança. - Esta afirmação está correta. A auditoria do PCN deve garantir que os sistemas de informação estejam preparados para desempenhar suas funções em caso de falha de segurança. Portanto, a alternativa correta é a letra b) O PCN deve ser divulgado para todos os colaboradores da organização, no sentido de aumentar a conscientização.
Para escrever sua resposta aqui, entre ou crie uma conta
Segurança em Tecnologia da Informa
•Uniasselvi
Segurança em Sistemas de Informação
•ESTÁCIO EAD
Compartilhar