Julgue o próximo item, a respeito da gestão de segurança da informação. As organizações devem definir claramente as responsabilidades de segurança da informação para os seus colabo

Gabarito

Certo

Comentário do professor

Certo.

Definir claramente as responsabilidades de segurança da informação para os colaboradores cria responsabilidade individual e evita ambiguidades sobre tarefas críticas, como concessão de acessos, operação de controles e reporte de incidentes.

Essa definição suporta princípios como segregação de funções e menor privilégio, facilita a execução de políticas e procedimentos, e torna possível rastrear falhas ou desvios. É prática alinhada com normas como ISO/IEC 27001 e com requisitos de compliance.

Ao documentar papéis, treinar pessoas e vincular responsabilidades a avaliações, a organização aumenta a conscientização, melhora a capacidade de resposta a incidentes e reduz riscos de perdas e sanções.