Questão de Tecnologia da Informação · FGV TJ-AP 2024 (nº 58)

A governança em segurança cibernética é o conjunto de regras, processos e estruturas que garantem que a segurança da informação seja gerenciada de forma eficaz e alinhada aos objetivos da organização. Um modelo centralizado de governança busca padronizar e fiscalizar a segurança em diversas unidades, garantindo consistência e conformidade.

• A) Incorreta: Realizar exercícios cibernéticos é uma atividade operacional importante para testar a segurança, mas não o objetivo principal do modelo de governança em si, que foca na estrutura e fiscalização.
• B) Incorreta: Estabelecer normas sobre gestão de risco é uma função de uma autoridade central, mas o modelo de governança tem como objetivo principal garantir a aplicação e conformidade com essas normas, não apenas a sua criação.
• (C) Correta: Estabelecer rotinas de verificações de conformidade é um objetivo central de um modelo de governança, pois garante que as políticas e padrões de segurança cibernética definidos centralmente estejam sendo seguidos por todos os órgãos.
• D) Incorreta: Elaborar políticas e normas internas, embora seja uma atribuição de um órgão central, não é o objetivo primário do modelo de governança em si, que se concentra mais na supervisão e garantia de adesão a essas políticas. A armadilha é que a criação de políticas parece uma função central, mas o modelo de governança foca mais em como essas políticas são implementadas e fiscalizadas.
• E) Incorreta: Promover capacitação é uma ação de suporte essencial para a segurança, mas não o objetivo definidor de um modelo de governança, que lida com a estrutura, processos e fiscalização da segurança.