O que se espera após a implantação da governança da segurança da informação é a visibilidade da alta direção sobre a situação da segurança da infor...

O que se espera após a implantação da governança da segurança da informação é a visibilidade da alta direção sobre a situação da segurança da informação, por meio de abordagens ágeis para tomada de decisão sobre riscos. Além disso, investimentos eficientes e eficazes e a conformidade com requisitos externos a organização, tais como leis e contratos, são esperados. Para que haja tal implantação, porém, cinco processos são fundamentais, dentre eles: avaliação, direção, monitoração, comunicação e garantia. Com base nessas informações e nos conceitos estudados sobre governança da segurança da informação, responda: qual é o processo responsável pela aprovação do plano de gestão de risco e alocação de recursos?