Questões de Segurança da Informação - Políticas de Segurança de Informação para Concurso

A detecção e a correção de incidentes de segurança da informação não fazem parte da cadeia de entrega de valor, mas sim do gerenciamento de serviços.

Processos de segurança da informação extremamente rigorosos sempre devem ser prioridade diante dos objetivos de inovação da organização.

O time de desenvolvimento pode atuar ativamente no processo de identificação e correção de incidentes de segurança, e, portanto, não deve ser percebido como um potencial ponto de vulnerabilidade.

O gerenciamento da segurança da informação não deve se estender aos clientes da organização, que não participam do processo de definição de políticas e podem ser um ponto de vulnerabilidade.

O não repúdio consiste em assegurar a identidade de qualquer agente que executa uma ação dentro da organização.

Implementação de software antivírus e anti-malware em todos os dispositivos da rede corporativa.

Treinamento regular de funcionários sobre as melhores práticas de segurança da informação e protocolos de privacidade.

Adoção de uma política de segurança que inclua autenticação multifator para todos os acessos a sistemas que contêm informações sensíveis.

Utilização de redes privadas virtuais (VPNs) para todos os funcionários ao acessarem a rede corporativa remotamente.