Julgue o item a seguir, com base na NBR ISO/IEC 27002. Proprietários dos ativos são encarregados de proteger e salvaguardar os ativos de informação e processamento, além de serem o

Gabarito

Errado

Comentário do professor

Errado. A NBR ISO/IEC 27002 atribui ao proprietário dos ativos responsabilidades como garantir o inventário, a classificação e a proteção dos ativos, revisar restrições de acesso e providenciar o tratamento adequado na eliminação dos ativos. Essas obrigações são centradas na gestão do ciclo de vida e na segurança técnica e administrativa dos ativos.

Não consta na norma que o proprietário seja responsável por treinamentos e conscientização dos utilizadores. Essas ações normalmente cabem ao gestor de segurança da informação, à área de Recursos Humanos ou a funções organizacionais específicas. O proprietário pode delegar tarefas operacionais a um custodiante, mas a norma não o responsabiliza diretamente por programas de formação.