Question

Hélder é o administrador de Segurança da Informação do Tribunal Regional do Trabalho da 5ª Região e deve gerenciar a segurança das informações fundamentado das especiações presentes na NBR ISO / IEC 27002. De acordo com a norma, na atribuição de incumbências para a Segurança da Informação:

a. um processo comum é apontar um responsável para cada ativo a fim de atribuir a segurança dele a esse colaborador.

b. a atribuição pela aquisição dos recursos necessários e a criação dos controles é do encarregado do local.

c. os dirigentes da instituição devem assumir a atribuição total pela instalação da Segurança da Informação.

d. a delegação das atribuições pela informação deve ser realizada de forma independente da política de Segurança da Informação.

e. colaboradores com atribuições delimitadas pela Segurança da Informação não podem atribuir as tarefas para outros indivíduos.

Answer 1

Resposta:

d. a delegação das atribuições pela informação deve ser realizada de forma independente da política de Segurança da Informação.

Explicação:

Answer 2

Resposta: a. um processo comum é apontar um responsável para cada ativo a fim de atribuir a segurança dele a esse colaborador.

Explicação: É recomendado pela norma IEC/ ISO 27002 que pessoas com atribuições delimitadas pela Segurança da Informação possam delegar as rotinas de segurança da informação para outros colaboradores. Entretanto, eles ainda são os responsáveis por verificar se as tarefas delegadas estão sendo praticadas conforme a norma.