Questão de Tecnologias da Informação · FCC SEFAZ-SC 2018 - Conhecimentos Específicos (P3) (nº 61)

A classificação da informação é o processo de atribuir um nível de sensibilidade ou valor a um dado, para determinar as medidas de segurança adequadas para protegê-lo. O proprietário do ativo da informação é a pessoa ou área de negócio que tem a responsabilidade final sobre aquela informação, conhecendo seu valor e impacto.

• (A) Correta: O proprietário do ativo da informação é a pessoa ou área de negócio que melhor conhece o valor, a sensibilidade e o impacto de um possível comprometimento da informação, sendo, portanto, o responsável final por sua classificação.
• (B) Incorreta: O gerente de apoio operacional é responsável pela infraestrutura e suporte, não pela determinação do valor da informação.
• (C) Incorreta: O gerente de auditoria verifica a conformidade com as políticas, mas não é quem define a classificação inicial da informação.
• (D) Incorreta: O diretor de TI é responsável pela estratégia e gestão da tecnologia e segurança, mas não é o proprietário de todas as informações da organização para classificá-las individualmente. A armadilha aqui é confundir a responsabilidade da TI em proteger a informação com a responsabilidade do dono da informação em classificá-la com base em seu valor de negócio.
• (E) Incorreta: O gestor de TI gerencia os recursos e operações de TI, implementando políticas, mas não é o responsável por determinar o valor e a sensibilidade de cada informação de negócio.