Questão de Segurança e Transporte · FCC TRF5 2017 (nº 25)

A segurança corporativa estratégica é a proteção planejada e abrangente de tudo que é vital para uma empresa (pessoas, informações, bens, reputação), alinhada aos seus objetivos de negócio. Dentro dela, a segurança dos ativos visa proteger tudo que a empresa possui, seja físico (tangível) ou não físico (intangível, como dados ou patentes), e a segurança da gestão de processos foca em garantir que a forma como a empresa realiza suas atividades seja protegida contra riscos, assegurando sua continuidade e integridade.

(A) Correta: A segurança da gestão de processos abrange as operações (a execução diária das atividades), o planejamento (a fase de concepção e organização dos processos) e os insumos (os recursos que alimentam esses processos). Proteger esses três elementos é fundamental para garantir que os processos funcionem de forma segura, eficiente e sem interrupções ou falhas que comprometam os ativos da empresa.
(B) Incorreta: Esta alternativa foca em informação, suportes e telecomunicações, que são componentes cruciais da segurança da informação ou segurança de TI. Embora a informação seja um ativo e os processos a utilizem, a gestão de processos é um conceito mais amplo que não se restringe apenas à esfera digital ou de dados. Esta é a armadilha da banca: a segurança da informação é uma parte da segurança corporativa, mas não define a gestão de processos como um todo, que inclui aspectos físicos e de planejamento não diretamente ligados a TI.
(C) Incorreta: Semelhante à alternativa B, esta opção se concentra excessivamente em tecnologia da informação e suportes, que são mais específicos da segurança de TI e da infraestrutura, não abrangendo a totalidade da gestão de processos.
(D) Incorreta: A inclusão de áreas e instalações remete mais à segurança física ou patrimonial. Embora as operações e o planejamento sejam relevantes, a gestão de processos vai além do ambiente físico para focar na dinâmica e na sequência das atividades.
(E) Incorreta: A menção a conhecimento e áreas e instalações desvia o foco da gestão de processos. O conhecimento é um ativo intangível importante, mas a "segurança da gestão de processos" trata de como as atividades são conduzidas, não apenas do conhecimento em si ou do local físico.