Em uma situação de crise de segurança da informação, a prioridade do Comitê de Crise é entender o que está acontecendo para poder agir de forma eficaz. Analisando as alternativas: a) Avaliar o impacto financeiro – importante, mas não é a primeira ação. b) Identificar a extensão do incidente e coordenar a resposta – é a ação inicial e prioritária para conter e mitigar a crise. c) Desenvolver novas políticas de segurança – é uma ação posterior, para evitar futuras crises. d) Treinar funcionários sobre segurança da informação – também é uma ação preventiva, não imediata. Portanto, a alternativa correta é: b) Identificar a extensão do incidente e coordenar a resposta.