A governança em segurança da informação estabelece mecanismos de direção e controle que asseguram o alinhamento com os objetivos organizacionais, promovendo responsabilidades e transparência nas decisões. Considerando a governança em segurança da informação, avalie as afirmativas a seguir: A governança de segurança da informação envolve definição de responsabilidades e tomada de decisão estruturada. II. A governança substitui a necessidade de políticas formais de segurança da informação. III. A governança contribui para o alinhamento entre segurança da informação e estratégia organizacional.

Alternativa C

A questão aborda os conceitos fundamentais de Governança em Segurança da Informação, focando na relação entre gestão de riscos, estrutura organizacional e estratégias de negócio.

Para determinar a resposta correta, precisamos analisar cada afirmativa à luz dos padrões internacionais de governança (como ISO/IEC 38500 e COBIT).

Análise das Afirmações

• I. Correta. A governança estabelece quem toma as decisões e quem é responsável por elas. Sem uma definição clara de papéis e uma estrutura de tomada de decisão, não há como garantir que a segurança esteja sendo gerenciada adequadamente.
• II. Incorreta. A governança não substitui as políticas. Pelo contrário, ela exige que políticas formais existam. As políticas são os documentos operacionais que detalham as regras derivadas das diretrizes estabelecidas pela governança.
• III. Correta. O principal objetivo da governança é garantir que os investimentos e controles de segurança estejam alinhados com os objetivos estratégicos da organização, conforme citado no próprio enunciado do problema.

Conclusão

As afirmativas corretas são apenas a I e a III. Portanto, a alternativa que agrupa essas assertivas é a c.