Certa empresa de desenvolvimento de software percebeu a...

Certa empresa de desenvolvimento de software percebeu a necessidade imediata de estabelecer melhores controles e uma gestão eficaz de segurança da informação após a ocorrência de um incidente de vazamento de dados sensíveis, que resultou em prejuízos financeiros e danos à reputação da organização, e de uma invasão física em uma área onde equipamentos que continham informações sensíveis foram roubados. Para remediar esses problemas e evitar futuros incidentes, a empresa decidiu adotar a norma ABNT NBR ISO/IEC 27001:2013 como referência para melhorar a segurança de suas informações.

Considerando a situação hipotética apresentada, os controles previstos na norma ABNT NBR ISO/IEC 27001:2013 e as práticas recomendadas pela norma ABNT NBR ISO/IEC 27002:2005, proponha uma sistemática de controle a ser adotada pela referida organização em relação a cada um dos seguintes aspectos:

1 integração da gestão de identidades ao sistema de gestão de segurança da informação (SGSI) da organização; [valor: 26,50 pontos]

2 medidas de segurança a serem adotadas durante o recrutamento e a contratação de novos colaboradores da organização; [valor: 22,00 pontos]

3 medidas de segurança física dos espaços onde os dados são armazenados e processados na organização. [valor: 18,00 pontos]