Questão FC305961
Para a institucionalização da Política de Segurança da Informação e Comunicações (POSIC) nos órgãos e entidades da Administração Pública Federal, de acordo com a Norma Complementar
Normas de Segurança do GSI
FGV · 2024
Para a institucionalização da Política de Segurança da Informação e Comunicações (POSIC) nos órgãos e entidades da Administração Pública Federal, de acordo com a Norma Complementar nº 03/IN01/DSIC/GSIPR, recomenda-se
- implementá-la por meio da formalização e da aprovação, por parte de servidores, contratados e prestadores de serviço, de modo a demonstrar comprometimento.
- que todos os instrumentos normativos gerados a partir da POSIC sejam revisados sempre que se fizer necessário, não excedendo o período máximo de seis meses.
- divulgá-la exclusivamente aos contratados e terceirizados que habitualmente trabalham em órgãos da administração pública federal.
- promover a cultura de segurança da informação e comunicações por meio de atividades de sensibilização, conscientização, capacitação e especialização.
- manter o caráter orientativo em detrimento do punitivo, sem estabelecer termos de responsabilidade para os casos de violação da POSIC ou de quebra de segurança.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
A Norma Complementar nº 03/IN01/DSIC/GSIPR orienta a institucionalização da POSIC por meio da promoção da cultura de segurança da informação e comunicações no órgão ou entidade.
Isso se faz por atividades de sensibilização (mostrar riscos e impactos), conscientização (incorporar responsabilidades e comportamentos desejados), capacitação (desenvolver habilidades práticas para seguir controles) e especialização (formar profissionais com conhecimento técnico aprofundado).
Essas ações complementares transformam normas em prática cotidiana, reduzem falhas humanas, aumentam a aderência às regras e sustentam a governança de segurança, sendo, portanto, peça-chave para a efetiva institucionalização da POSIC.
Conteúdo do catálogo FC Concursos · Atualizado em