Escolha uma opção: a. A governança de risco deve ser protegida sem levar em conta os riscos de segurança da informação. b. O encarregado de dado...

Analisando as opções: a. A governança de risco deve ser protegida sem levar em conta os riscos de segurança da informação. - Esta afirmação está incorreta, pois a governança de risco deve considerar os riscos de segurança da informação. b. O encarregado de dados é o responsável por estabelecer políticas de segurança de dados abertos. - Esta afirmação está incorreta, pois o encarregado de dados é responsável por garantir a proteção dos dados pessoais. c. A governança de TI já zela pela segurança da informação, então cabe às demais esferas apenas se alinhar às determinações da área técnica. - Esta afirmação está incorreta, pois a segurança da informação é responsabilidade de todas as esferas da organização, não apenas da TI. d. As esferas de governança têm que ser vistas como engrenagens de um grande sistema, todas trabalhando juntas pelo fim público. - Esta afirmação está correta, pois as esferas de governança devem atuar de forma integrada em prol de um objetivo comum. e. A governança de privacidade não pode utilizar as metodologias e análises produzidas pela governança de risco. - Esta afirmação está incorreta, pois a governança de privacidade pode se beneficiar das metodologias e análises da governança de risco. Portanto, a opção correta é: d. As esferas de governança têm que ser vistas como engrenagens de um grande sistema, todas trabalhando juntas pelo fim público.