Questão de Segurança da Informação — Políticas de Segurança de Informação — FGV 2022
Segurança da Informação›Políticas de Segurança de Informação
Código
fg047157
Banca
FGV
Órgão
CGU
Ano
2022
Nível
Superior
Cargo
Auditor Federal de Finanças e Controle - Tecnologia da Informação
Geraldo foi aprovado em um concurso público e assumiu a função de gestor de Segurança da Informação. O órgão em que Geraldo trabalha está atualizando sua Política de Segurança da Informação alinhada às orientações da Instrução Normativa nº 01 do Gabinete de Segurança Institucional (GSI).Como gestor de Segurança da Informação, Geraldo possui, entre suas atribuições:
Aa aprovação da Política de Segurança da Informação no âmbito de seu órgão;
Ba publicação de atos normativos sobre segurança da informação;
Co provimento dos recursos necessários para a execução da Política de Segurança da Informação no âmbito de seu órgão;
Da manutenção de contato direto com o Departamento de Segurança da Informação do GSI em assuntos relativos à segurança da informação;
Ea comunicação de incidentes de segurança ao Centro de Tratamento de Incidentes de Segurança em Redes de Computadores da Administração Pública Federal (CTIR Gov).
Revelar gabarito e comentário▾
GabaritoD — a manutenção de contato direto com o Departamento de Segurança da Informação do GSI em assuntos relativos à segurança da informação;
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Atribuições do Gestor de Segurança da Informação (IN 01 GSI)
Gabarito: letra D. O Gestor de Segurança da Informação no âmbito dos órgãos públicos, conforme a Instrução Normativa nº 01 do GSI, tem como uma de suas atribuições manter contato direto com o Departamento de Segurança da Informação do GSI para assuntos relativos à segurança da informação. As demais alternativas referem-se a competências da alta direção ou de outros atores.
A banca cobra o conhecimento literal das atribuições previstas na IN 01 GSI. Como o texto da instrução não está transcrito no contexto, a análise baseia-se no entendimento consolidado e no gabarito oficial.
Atribuição
Gestor de Segurança da Informação
Alta Direção / Outros
Aprovar a Política de Segurança da Informação (POSIN)
❌ Não
✅ Sim (alta direção)
Publicar atos normativos sobre segurança da informação
❌ Não
✅ Sim (instâncias superiores)
Prover recursos para execução da POSIN
❌ Não
✅ Sim (alta administração)
Manter contato direto com o Departamento de Segurança da Informação do GSI
✅ Sim
❌ Não
Comunicar incidentes ao CTIR Gov
❌ Não
✅ Sim (equipes específicas)
Alternativa A — ❌ Incorreta
A aprovação da Política de Segurança da Informação (POSIN) é uma atribuição da alta direção do órgão (comitê de governança ou dirigente máximo), e não do gestor de Segurança da Informação, que é o executor e coordenador.
Alternativa B — ❌ Incorreta
A publicação de atos normativos sobre segurança da informação é uma competência normativa que cabe às instâncias superiores (como o Comitê Gestor de Segurança da Informação ou o próprio GSI), não ao gestor local.
Alternativa C — ❌ Incorreta
O provimento de recursos materiais, humanos e financeiros para implementar a Política de Segurança da Informação é responsabilidade da alta administração do órgão. O gestor pode solicitar, mas não prover diretamente.
Alternativa D — ✅ Correta ⟵ GABARITO
Conforme a IN 01 GSI, o Gestor de Segurança da Informação deve atuar como ponto de contato direto com o Departamento de Segurança da Informação do Gabinete de Segurança Institucional (GSI) para tratar de assuntos relacionados à segurança da informação. Essa função de interface é essencial para alinhamento com as diretrizes federais.
Alternativa E — ❌ Incorreta
Embora a comunicação de incidentes de segurança seja uma atividade importante, ela é tipicamente executada pelo Centro de Tratamento de Incidentes de Segurança em Redes de Computadores da Administração Pública Federal (CTIR Gov) ou por equipes específicas de resposta a incidentes. O gestor pode ser notificado, mas a comunicação direta ao CTIR Gov não é uma atribuição primária listada na IN 01 GSI para o gestor.
PEGA ESSA DICA!
Decore as três principais esferas: (1) Alta direção – aprova políticas, provê recursos, publica normativos; (2) Gestor de SI – coordena, implementa, mantém contato com órgãos centrais (GSI); (3) Equipe técnica – opera controles, responde incidentes, executam tarefas operacionais. A banca adora misturar essas camadas.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)