A segurança de informação numa organização é geralmente da responsabilidade...

Quando se avaliam salvaguardas de segurança, qual é a regra que deve ser seguida na maioria dos casos?

Uma framework de Governança de Segurança de Informação deve incluir:

Um dos computadores de um Hospital foi infetado com ransomware. A pessoa que operava esse mesmo computador não reparou imediatamente nesse facto e passados alguns dias esse mesmo ransomware, já se tinha conseguido propagar por mais de 90% dos computadores e servidores da organização. Esse ransomware, acabou por impedir que os utilizadores desses sistemas conseguissem aceder à informação contida nos mesmos, impedindo o Hospital de continuar a operar com normalidade. Os utentes perderam acesso à sua informação pessoal e médica, da mesma forma que os médicos também não conseguiam ter acesso a essa informação para tomar as melhores decisões em termos clínicos para os seus pacientes. 

Face ao exposto acima, qual o plano que deveria ser acionado para resolver a situação?

Para que uma política organizacional possa ser devidamente executada, quais dos seguintes critérios devem ser considerados?