A respeito da Política de Segurança da Informação (POSIN), julgue o item a seguir. Competências e responsabilidades, apesar de serem importantes, não devem constar da POSIN, pois s

Gabarito

Errado

Comentário do professor

A afirmação é errada porque a Política de Segurança da Informação não é apenas uma declaração da alta direção; ela serve para orientar toda a organização e precisa identificar claramente quem faz o quê.

Ao incluir competências e responsabilidades a POSIN torna-se exequível: define papéis, níveis de autoridade, responsabilidades por gestão de ativos, controle de acesso, tratamento de incidentes e auditoria. A alta administração aprova e dá suporte, mas não basta que a definição fique restrita a ela.

Sem atribuição clara de responsabilidades a política fica vaga, dificultando responsabilização, execução e conformidade. Por isso competências e responsabilidades devem constar expressamente na POSIN, com exemplos práticos (por exemplo: CISO, gestores, usuários) e mecanismos de prestação de contas.