Analise as proposições sobre a implantação do sistema de gestão de riscos à segurança da informação. I – A Capacidade de Governança é responsável ...

Analise as proposições sobre a implantação do sistema de gestão de riscos à segurança da informação.

I – A Capacidade de Governança é responsável pela gestão geral da gestão do risco e, nessa capacidade, devem ser analisados os seguintes itens: Políticas, Normas, Controles e Elementos de Conformidade.

II – A Capacidade de Processo é responsável pela gestão das pessoas envolvidas no Sistema de Gestão da Segurança da Informação, seguindo nosso exemplo, as pessoas envolvidas no processo de gestão dos riscos à segurança da informação, devendo ser analisados os seguintes itens: Papéis, Responsabilidades, Habilidades e Competências.

III – A Capacidade de Tecnologia fornece as especificações em alto nível e tipos de tecnologias, de maneira a suportar tecnicamente o tema gestão e análise de riscos à segurança da informação, devendo analisar os seguintes itens: Ferramentas, Aplicações e Infraestrutura.

IV – A Capacidade de Métrica fornece os indicadores que medem a capacidade da gestão e análise de risco em atender aos seus destinos estratégicos e ao tema estratégico.

É correto o que se afirma em:


a. I e II, apenas.
b. I, III e IV, apenas.
c. III e IV, apenas.
d. I, II e III, apenas.
e. II, III e IV, apenas.