Questão nº 39
Questão de Tecnologia da Informação · FCC TRT-20 2016 (nº 39)
Considere que o Tribunal Regional do Trabalho esteja seguindo orientações da norma ABNT NBR ISO/IEC 27001:2013. Ao se definir quem deve estabelecer uma política de segurança da informação que seja apropriada ao propósito da organização, o correto é atribuir à
- AGerência de Tecnologia da Informação.
- BGerência de Recursos Humanos.
- CAlta Direção. (alternativa correta)
- DComissão de Segurança da Informação.
- EGerência de Projetos.
Resposta comentada
Gabarito Alternativa C
A Política de Segurança da Informação é o documento principal que estabelece as intenções e diretrizes gerais da organização para proteger suas informações, e a norma ISO 27001 exige que ela seja definida pelo nível mais alto de gestão.
(A) Incorreta: A Gerência de Tecnologia da Informação é responsável por implementar e gerenciar as soluções técnicas de segurança, mas não por definir a política estratégica da organização.
(B) Incorreta: A Gerência de Recursos Humanos lida com aspectos relacionados aos colaboradores, como conscientização e treinamento, mas não com a definição da política geral de segurança da informação.
(C) Correta: A Alta Direção (ou Top Management) é a única com a autoridade e responsabilidade final para estabelecer e aprovar a Política de Segurança da Informação, garantindo que ela esteja alinhada aos objetivos estratégicos do negócio e demonstrando seu comprometimento com a segurança, conforme exigido pela ISO/IEC 27001:2013 (cláusula 5.2).
(D) Incorreta: A Comissão de Segurança da Informação pode auxiliar na elaboração, revisão e monitoramento da política, mas a responsabilidade final por estabelecê-la e aprová-la recai sobre a Alta Direção. Esta alternativa é uma armadilha, pois a comissão tem um papel importante na segurança, mas não a autoridade máxima para definir a política estratégica da organização.
(E) Incorreta: A Gerência de Projetos foca na execução de projetos específicos e não tem a responsabilidade de definir a política de segurança da informação que abrange toda a organização.
Fonte: FCC TRT-20 2016 Técnico Judiciário - Área Apoio Especializado - Especialidade Tecnologia da Informação (Caderno Tipo 1). Reproduzida para fins de estudo.