Questão de Segurança da Informação · FGV CGU 2021 - Tarde (nº 76)

A Instrução Normativa GSI nº 1 define que o gestor de Segurança da Informação é o ponto de contato oficial do órgão com o GSI, mas ele não tem poder de decisão final (isso é do comitê ou da alta administração) nem de publicar normas (isso é do dirigente máximo). Ele é um elo de ligação e executor.

• (A) Incorreta: A aprovação da Política de Segurança da Informação é atribuição da alta administração (ou comitê de segurança), não do gestor, que apenas a propõe e coordena.
• (B) Incorreta: A publicação de atos normativos cabe ao dirigente máximo do órgão, não ao gestor de SI, que não tem competência hierárquica para isso.
• (C) Incorreta: Prover recursos (orçamento, pessoas, ferramentas) é papel da alta administração; o gestor apenas identifica e solicita as necessidades.
• (D) Correta: A IN GSI nº 1 atribui ao gestor de SI a função de manter contato direto com o Departamento de Segurança da Informação do GSI, sendo o canal oficial de comunicação entre o órgão e o órgão central.
• (E) Incorreta: A comunicação de incidentes ao CTIR Gov é uma atividade operacional (do time de resposta a incidentes), não uma atribuição exclusiva do gestor, embora ele possa supervisionar.