GabaritoC — gestor da informação.
Gabarito: letra C. O gestor da informação (proprietário da informação) é o responsável por autorizar o acesso aos ativos de informação da organização, conforme as melhores práticas de governança de segurança. Na estrutura clássica de papéis (proprietário, custodiante, usuário), cabe ao gestor definir quem pode acessar e com quais permissões. As demais alternativas confundem as atribuições.
O auditor não autoriza acessos; ele realiza auditorias independentes para verificar se os controles estão funcionando adequadamente. Sua função é de avaliação e não de aprovação de permissões.
O custodiante do recurso (guardião) é responsável por proteger e manter a informação, implementando os controles definidos, mas não autoriza o acesso. Ele executa as regras, não as estabelece. Essa é a pegadinha clássica: confundir o guardião com o dono.
A banca troca o papel do custodiante pelo do gestor. Lembre-se: o gestor da informação é o proprietário; o custodiante é quem opera a guarda. Na hora da prova, associe "autorizar" sempre ao "gestor".
O gestor da informação (proprietário da informação) é a pessoa ou função que detém a responsabilidade primária sobre o ativo de informação. Cabe a ele classificar a informação, definir os critérios de acesso e autorizar ou negar permissões aos usuários. Esse papel está alinhado com os modelos de governança de segurança da informação (ex.: ISO 27001, que atribui ao proprietário a aprovação de regras de acesso).
O gestor do usuário (gerente de linha) pode solicitar acessos para sua equipe, mas a decisão final de autorizar cabe ao gestor da informação. A função dele é gerencial, não de aprovação de segurança.
O usuário é quem utiliza a informação após autorização. Ele não pode autorizar seu próprio acesso; isso feriria o princípio da segregação de funções e o controle de acesso.
Gabarito: letra C.
Link permanente: /questoes/ce169112