GabaritoA — seus proprietários.
Gabarito: letra A. Conforme a NBR ISO/IEC 27002, a responsabilidade pela classificação dos ativos de informação recai sobre seus proprietários. A norma estabelece que cada ativo deve ter um proprietário designado, e é este quem define os critérios de classificação e os controles aplicáveis. As demais alternativas referem-se a papéis que podem atuar em conjunto, mas a titularidade formal é do proprietário.
A ISO 27002, no controle 8.1.2 (Proprietário dos ativos), determina que os ativos mantidos no inventário devem ter um proprietário, e cabe a ele a responsabilidade pela classificação. Assim, os proprietários são os responsáveis primários.
Gestores de TI podem apoiar o processo, mas não são os responsáveis formais pela classificação. A norma atribui essa função ao proprietário do ativo, que pode não ser da área de TI.
Stakeholders (partes interessadas) têm interesse nos ativos, mas não são os responsáveis diretos pela classificação. A responsabilidade é do proprietário.
Principais usuários utilizam os ativos, mas não detêm a propriedade formal. A classificação é decisão do proprietário.
Conselheiros de administração têm papel estratégico, mas a classificação operacional é de responsabilidade do proprietário do ativo.
Gabarito: letra A.
Link permanente: /questoes/ce134613