O Comitê de Governança de Segurança da Informação tem como função principal orientar e supervisionar a estratégia de segurança da informação dentro de uma organização, garantindo que as políticas e práticas estejam alinhadas com os objetivos e riscos da empresa. Analisando as alternativas: a) Desenvolvimento de infraestrutura de TI – não é o foco principal do comitê. b) Orientar e supervisionar a estratégia de segurança da informação – corresponde exatamente à função do comitê. c) Gerenciamento de projetos de software – não é atribuição do comitê. d) Implementação de soluções de cloud computing – também não é foco do comitê. Portanto, a alternativa correta é: b) Orientar e supervisionar a estratégia de segurança da informação.