Padrão de resposta da banca disponível
Texto-base:
Certa empresa de desenvolvimento de software percebeu a necessidade imediata de estabelecer melhores controles e uma gestão eficaz de segurança da informação após a ocorrência de um incidente de vazamento de dados sensíveis, que resultou em prejuízos financeiros e danos à reputação da organização, e de uma invasão física em uma área onde equipamentos que continham informações sensíveis foram roubados. Para remediar esses problemas e evitar futuros incidentes, a empresa decidiu adotar a norma ABNT NBR ISO/IEC 27001:2013 como referência para melhorar a segurança de suas informações.
Considerando a situação hipotética apresentada, os controles previstos na norma ABNT NBR ISO/IEC 27001:2013 e as práticas recomendadas pela norma ABNT NBR ISO/IEC 27002:2005, proponha uma sistemática de controle a ser adotada pela referida organização em relação a cada um dos seguintes aspectos:
Certa empresa de desenvolvimento de software percebeu a necessidade imediata de estabelecer melhores controles e uma gestão eficaz de segurança da informação após a ocorrência de um incidente de vazamento de dados sensíveis, que resultou em prejuízos financeiros e danos à reputação da organização, e de uma invasão física em uma área onde equipamentos que continham informações sensíveis foram roubados. Para remediar esses problemas e evitar futuros incidentes, a empresa decidiu adotar a norma ABNT NBR ISO/IEC 27001:2013 como referência para melhorar a segurança de suas informações.
Considerando a situação hipotética apresentada, os controles previstos na norma ABNT NBR ISO/IEC 27001:2013 e as práticas recomendadas pela norma ABNT NBR ISO/IEC 27002:2005, proponha uma sistemática de controle a ser adotada pela referida organização em relação a cada um dos seguintes aspectos:
- 1integração da gestão de identidades ao sistema de gestão de segurança da informação (SGSI) da organização;26,5 pontos
- 2medidas de segurança a serem adotadas durante o recrutamento e a contratação de novos colaboradores da organização;22 pontos
- 3medidas de segurança física dos espaços onde os dados são armazenados e processados na organização.18 pontos
Até 70,00 pontos ao domínio do conteúdo, dos quais até 3,50 pontos ao quesito apresentação (legibilidade, respeito às margens e indicação de parágrafos) e estrutura textual (organização das ideias em texto estruturado); a pontuação dos itens soma 66,50. Até 60 linhas; fragmento além da extensão máxima de linhas será desconsiderado.