Imagem de fundo

Para uma efetiva gestão de incidentes de segurança da...

Para uma efetiva gestão de incidentes de segurança da informação, é recomendável que responsabilidades e procedimentos de gestão sejam estabelecidos para assegurar respostas rápidas, efetivas e ordenadas aos incidentes de segurança da informação. Responsabilidades pelo gerenciamento precisam ser estabelecidas para assegurar que certos procedimentos sejam desenvolvidos e comunicados, adequadamente, dentro da organização. Segundo a norma ABNT NBR ISO/IEC 27002:2013, dentre esses procedimentos estão aqueles voltados


A

a priorizar o atendimento das demandas dos altos níveis de gestão em caso de incidente.


B

à classificação dos riscos de segurança da informação.


C

à revisão do plano de continuidade de negócios.


D

ao manuseio de evidências forenses.


E

a aumentar o rigor no controle de acesso físico a informações sensíveis.