Julgue o item subsequente, a respeito de aquisição, desenvolvimento e manutenção de sistemas, organização da segurança da informação e segurança em recursos humanos. Funcionário re

Gabarito

Certo

Comentário do professor

A afirmação é certa porque a prática de segurança da informação admite que um funcionário possa delegar atividades operacionais a outros, mantendo, porém, a condição de responsável. Esse princípio está alinhado à ideia de segregação de funções e responsabilidade final, prevista nas boas práticas como a ISO 27002.

Na prática é preciso que as atividades delegadas estejam documentadas, que os delegados tenham competência comprovada e que haja mecanismos de controle: registros, monitoramento, auditorias e indicadores que permitam verificar a execução correta das tarefas.

Portanto, delegar não transfere a responsabilidade última. O responsável deve supervisionar, validar evidências e adotar medidas corretivas quando necessário, garantindo a continuidade do controle e da conformidade.