Q788676 - CESPE - 2019 - TCE RO - Analista de Tecnologia da Informação - Desenvolvimento de Sistemas

Uma instituição financeira tem obrigações legais de segurança da informação determinadas pelo Banco Central do Brasil. Nesse caso, com base na conformidade com requisitos legais e contratuais da NBR ISO/IEC n.º 27002:2013, a diretriz de implementação corresponde a

a) teste e verificabilidade da funcionalidade dos processos e procedimentos aderentes à legislação aplicável.
b) análise crítica dos controles em intervalos de tempo previstos na legislação aplicável.
c) identificação, pelos gestores, de toda a legislação aplicável à organização.
d) consideração, nos processos e procedimentos, da cadeia de custódia prevista na legislação aplicável.
e) identificação clara, para a organização, dos papéis e das responsabilidades pela manutenção e aplicação da legislação.

Q788676 - CESPE - 2019 - TCE RO - Analista de Tecnologia da Informação - Desenvolvimento de Sistemas

Segurança da Informação (TI)