Questão de Tecnologia da Informação · FGV STN 2024 (nº 4)

O Gestor de Segurança da Informação e Comunicações (SIC) é a pessoa designada em um órgão público para garantir que as informações e comunicações estejam protegidas contra acessos indevidos, perdas ou alterações, seguindo as normas de segurança.

(A) Incorreta: Embora o Gestor de SIC possa assessorar, sua responsabilidade vai além de apenas aconselhar, incluindo ações diretas e de acompanhamento. Esta alternativa é um distrator tentador porque "assessorar" é uma função comum de um gestor, mas não é a responsabilidade mais específica e direta que a norma enfatiza como central.
(B) Incorreta: Constituir grupos de trabalho é uma ferramenta de gestão, mas não a responsabilidade principal ou exclusiva do Gestor de SIC conforme a norma.
(C) Correta: A norma complementar nº 03/IN01/DSIC/GSIPR, no seu Art. 4º, inciso IV, estabelece como responsabilidade do Gestor de SIC "acompanhar as investigações e as avaliações dos danos decorrentes de quebras de segurança", o que é crucial para a gestão de incidentes e a melhoria contínua da segurança.
(D) Incorreta: Propor políticas de dados abertos é uma atribuição relacionada à transparência e acesso à informação, distinta da função primária de segurança da informação.
(E) Incorreta: Promover inovação com tecnologias gratuitas e de código-fonte aberto é uma diretriz de tecnologia, não a responsabilidade central do Gestor de SIC, que foca na segurança, independentemente da origem do software.