Redução de custos operacionais é uma prática de segurança da informação?

Gabarito

Não.

Redução de custos é decisão de gestão e governança.
Práticas de segurança são controles técnicos e operacionais que mitigam riscos e protegem ativos.
Decidir reduzir custos envolve apetite ao risco, análise de impacto e escolha entre aceitar, transferir ou mitigar riscos; não é um controle de segurança por si só.