Questão 2167965

A gestão da informação descreve os meios pelos quais uma organização eficientemente planeja, coleta, organiza, usa, controla, dissemina e descarta sua informação, e através da qual garante que o valor dessa informação é identificado e explorado em toda a sua extensão.

A gestão da informação define processos para detectar, reportar, avaliar, responder, lidar e aprender com os incidentes de segurança da informação.

A gestão da informação contempla atividades coordenadas para dirigir e controlar uma organização no que se refere ao risco. O gerenciamento do risco tipicamente inclui a avaliação do risco, o tratamento do risco, a aceitação do risco e a comunicação do risco.

A gestão da informação busca a preservação da confidencialidade, integridade e disponibilidade da informação. Adicionalmente, outras propriedades tais como autenticidade, responsabilidade, não repúdio e confiabilidade também podem ser incluídas.

A gestão da informação contempla a aplicação, o serviço, os recursos de tecnologia da informação ou qualquer outro componente de manejo da informação.