Questão de Tecnologia da Informação

A alternativa C é correta, pois uma política de segurança da informação abrangente deve incluir diretrizes sobre controle de acesso, gerenciamento de incidentes, uso aceitável dos recursos da empresa e outras áreas críticas para garantir a proteção dos dados e sistemas. Alternativa A, incorreta. As políticas de segurança da informação precisam ser revisadas e atualizadas regularmente para acompanhar as mudanças nas ameaças, tecnologias e regulamentos de segurança. Alternativa B, incorreta, pois políticas de segurança da informação devem ser compreendidas por todos os funcionários, não apenas pela equipe de TI, pois todos têm um papel na proteção dos dados e sistemas da empresa. Alternativa D, incorreta. Independente de lidar com dados sensíveis ou não, todas as empresas precisam de políticas de segurança da informação para proteger seus sistemas e informações, além de cumprir com regulamentos e boas práticas. Alternativa E, incorreta. As políticas de segurança da informação devem abordar tanto ameaças externas quanto internas, como violações acidentais de dados, erros de funcionários e abuso de privilégios, além de proteger contra hackers e malwares. CABRAL, C., OKUHARA, C. Trilha em Segurança da Informação: caminhos e ideias para proteção de dados. Brasport, 2015. e-book. FONTES, E.L.G. Segurança da Informação. Editora Saraiva, 2017. MANOEL, S. S. Governança de Segurança da Informação: como criar oportunidades para o seu negócio. Brasport, 2014. e-book. Segurança da Informação Gestão de Governança da Segurança da Informação Conceitos Básicos Políticas de Segurança da Informação