Gabarito disponível
Acerca de procedimentos de segurança e da gestão da segurança da informação, julgue os próximos itens.
De acordo com a Instrução Normativa n.º 4/2020 do Gabinete de Segurança Institucional (GSI), no processo de autorização de operação de um sistema de informação em órgão da administração pública federal, a aceitação do risco residual é responsabilidade da área de tecnologia da informação do órgão.
De acordo com a Instrução Normativa n.º 4/2020 do Gabinete de Segurança Institucional (GSI), no processo de autorização de operação de um sistema de informação em órgão da administração pública federal, a aceitação do risco residual é responsabilidade da área de tecnologia da informação do órgão.
Resolução comentada
A aceitação do risco residual cabe à autoridade/gestor responsável pelo negócio, não à TI.
No processo de autorização de operação de sistemas, a decisão de aceitar o risco residual é de uma autoridade de nível decisório, como o gestor ou o responsável pelo negócio e pela alta administração do órgão. A TI e a segurança dão suporte técnico, mas não assumem a aceitação do risco. Por isso a assertiva está errada.
Análise das alternativas
A) Errada: atribui a aceitação à área de TI. B) Correta. Não vou citar artigo específico por falta de segurança sobre a numeração.
Referência: Gabarito oficial; norma do GSI citada no enunciado.
Resolução comentada do VaiConcursos.