Com relação ao Plano de Gestão de Incidentes Cibernéticos e ...

Vamos entender melhor o assunto em questão, que trata do Plano de Gestão de Incidentes Cibernéticos e das Instruções Normativas GSI. O foco aqui é a Instrução Normativa GSI nº 1, que aborda a elaboração da Política de Segurança da Informação nos órgãos da administração pública federal.

A alternativa correta é a letra C - certo.

A Instrução Normativa GSI nº 1 realmente estabelece que a elaboração da Política de Segurança da Informação (PSI) deve ser coordenada pelo gestor de segurança da informação do órgão. Além disso, essa coordenação deve contar com a participação do comitê de segurança da informação interno.

Vamos detalhar por que essa alternativa é correta e quais conhecimentos são necessários para resolvê-la:

● Conhecimento sobre a Instrução Normativa GSI nº 1: Essa normativa define diretrizes específicas para a criação e implementação de políticas de segurança da informação nos órgãos públicos. Saber que o gestor de segurança é o responsável por coordenar esse processo é essencial.

● Comitê de Segurança da Informação Interno: A participação desse comitê é fundamental para garantir que a política seja abrangente e adequada às necessidades e riscos do órgão. O comitê é composto por representantes de diversas áreas, o que enriquece o processo com diferentes perspectivas.

Vamos agora justificar a alternativa correta:

Alternativa C - certo: Conforme a Instrução Normativa GSI nº 1, a elaboração da Política de Segurança da Informação de um órgão da administração pública federal deve ser coordenada pelo gestor de segurança da informação, com a participação efetiva do comitê de segurança da informação interno. Isso garante que a política seja bem estruturada e aborde os diferentes aspectos de segurança necessários.

Não há alternativas incorretas a serem justificadas, pois trata-se de uma questão de certo ou errado, e a alternativa errada seria a oposta, sem mais variações.

Espero que essa explicação tenha esclarecido bem o tema e ajudado a compreender a importância do gestor e do comitê na elaboração da Política de Segurança da Informação. Se precisar de mais alguma informação ou tiver dúvidas, estarei à disposição para ajudar!

O item está correto. De acordo com a Instrução Normativa GSI n.º 1, a elaboração da Política de Segurança da Informação nos órgãos da administração pública federal deve ser coordenada pelo gestor de segurança da informação do órgão, com a participação do comitê de segurança da informação interno. Este processo é parte essencial da estrutura de gestão da segurança da informação, conforme estabelecido pela instrução.

Art. 10. A Política de Segurança da Informação deve ser elaborada sob a coordenação do Gestor de Segurança da Informação do órgão ou entidade, com a participação do Comitê de Segurança da Informação interno ou estrutura equivalente.

Como para o CESPE incompleto não é incorreto...