#1037022 CEBRASPE (CESPE) - 2019 - Analista de Tecnologia da Informação (TCE-RO)/Desenvolvimento de Sistemas

Uma instituição financeira tem obrigações legais de segurança da informação determinadas pelo Banco Central do Brasil. Nesse caso, com base na conformidade com requisitos legais e contratuais da NBR ISO/IEC n.º 27002:2013, a diretriz de implementação corresponde a

teste e verificabilidade da funcionalidade dos processos e procedimentos aderentes à legislação aplicável.
análise crítica dos controles em intervalos de tempo previstos na legislação aplicável.
identificação, pelos gestores, de toda a legislação aplicável à organização.
consideração, nos processos e procedimentos, da cadeia de custódia prevista na legislação aplicável.
identificação clara, para a organização, dos papéis e das responsabilidades pela manutenção e aplicação da legislação.