Imagem de fundo

Um analista de tecnologia da informação de uma organização...

Um analista de tecnologia da informação de uma organização está conduzindo uma auditoria de segurança para garantir a conformidade com as políticas internas e as normas de segurança de TI. Durante a auditoria, ele identificou várias áreas cujos integrantes não sabiam como proceder ou quem procurar em caso de falha na segurança. Para melhorar essas áreas, o analista deve


A

realizar auditorias internas anuais e confiar nos resultados para garantir a conformidade contínua sem necessidade de auditorias externas.


B

atualizar as políticas de segurança apenas quando ocorrerem incidentes de segurança significativos.


C

implementar um programa de treinamento contínuo para funcionários sobre políticas e procedimentos de segurança.


D

focar a implementação de tecnologias avançadas de segurança, assumindo que elas resolverão todos os problemas de conformidade.


E

garantir que apenas a equipe de TI tenha acesso às auditorias de segurança para evitar vazamentos de informações sensíveis.