GabaritoC — Nível estratégico.
Gabarito: letra C. A definição das diretrizes de uma Política de Segurança da Informação é de competência exclusiva do nível estratégico da organização, ou seja, da alta direção. A política é o documento normativo máximo, estabelecendo princípios, responsabilidades e diretrizes gerais, e deve ser aprovada e patrocinada pela alta administração para garantir comprometimento e alinhamento com os objetivos de negócio. Os níveis tático e operacional são responsáveis por procedimentos e execução, respectivamente.
O nível tático define procedimentos e normas operacionais, não as diretrizes estratégicas da política.
O nível operacional executa as atividades e implementa os controles, não define as diretrizes.
O nível estratégico (alta direção) define as diretrizes da Política de Segurança da Informação, conforme as melhores práticas de governança e gestão de segurança.
Inclui o nível operacional como definidor, o que está incorreto. Apenas o estratégico define as diretrizes.
Inclui os níveis tático e operacional, que não participam da definição das diretrizes.
Lembre-se da hierarquia: Estratégico → define políticas; Tático → define procedimentos; Operacional → executa. Questões sobre níveis de gestão são frequentes em concursos de TI e segurança da informação.
Gabarito: letra C.
Link permanente: /questoes/qg179862