To whom should you express your concerns and suggestions related to information security at your location?

Alternativa A - Information Security Manager

Para identificar a resposta correta, é necessário compreender a estrutura de governança de segurança da informação dentro de uma organização.

Análise das Opções

O foco da questão são as preocupações e sugestões relacionadas à segurança da informação. Isso envolve dados digitais, políticas de acesso, proteção contra vazamentos e conformidade com normas técnicas.

Vamos analisar cada função apresentada nas opções:

Justificativa Didática

1. Especialização Técnica: A segurança da informação exige conhecimento específico sobre sistemas, redes e proteção de dados. O Information Security Manager é o profissional designado tecnicamente para lidar com essas questões.
2. Canal Oficial: Em qualquer sistema de gestão de segurança (como ISO 27001), existe um canal oficial definido para reportar falhas ou sugerir melhorias. Esse canal recai sobre a equipe de segurança.
3. Exclusão de Outras Opções:

• Um Security Guard cuida da integridade física (portas, câmeras), mas não tem autoridade técnica para resolver problemas de software ou dados.
• O HR Manager lidaria apenas se houvesse violação grave por parte de um funcionário (comportamento), mas a primeira linha de reporte técnico é a segurança.

Portanto, a pessoa mais qualificada e responsável por receber esse feedback é o gestor de segurança da informação.

Alternativa A.