A implementação de políticas de segurança da informação visa proteger os ativos organizacionais contra ameaças, vulnerabilidades e riscos. Não faz parte das práticas de segurança d

Gabarito

Errado

Comentário do professor

A opção Redução de Custos Operacionais de Segurança não configura uma prática de segurança da informação, mas sim uma decisão de natureza administrativa e orçamentária. Práticas de segurança são ações e controles técnicos/operacionais que visam mitigar riscos e proteger ativos; já a redução de custos é um objetivo de governança e gestão, que decide quanto recurso será destinado às medidas de proteção.

Decidir reduzir custos envolve consideração do apetite ao risco, análise de impacto e escolha entre aceitar, transferir ou mitigar riscos. Ou seja, é uma política gerencial sobre alocação de recursos, não um controle aplicável que, por si só, aumente a segurança.

Portanto, apesar de relevante para a organização, a redução de custos operacionais é consequência de decisões de gestão e não uma prática técnica de segurança da informação.