Um dos gerentes de negócio está muito preocupado que qualquer tipo de programa de segurança de TI possa ser intrusivo demais e impeça que o negócio...

Um dos gerentes de negócio está muito preocupado que qualquer tipo de programa de segurança de TI possa ser intrusivo demais e impeça que o negócio continue a prosperar e inovar. Qual afirmação melhor descreve o que deve ser dito ao gerente?

(A) A segurança da informação existe para atender ao interesse da organização e é implementado apenas o nível de segurança apropriado para o valor da informação.

(B)  A segurança da informação é um meio para proteger as informações e mitigar todos os riscos de dados na organização.

(C) Embora a segurança da informação possa ser um pouco intrusiva, isto é para o bem da organização e todas as informações corporativas precisam ser estritamente bloqueadas ou poderá ser enfrentado consequências terríveis.