Assinale a opção que apresenta um procedimento recomendado para a notificação de incidentes, na gestão de incidentes de segurança da informação.
- A)utilizar canais informais para relatar à direção os eventos de segurança da informação, o mais rapidamente possível
Errada, porque a notificação de incidentes deve ser formal e padronizada, não baseada em canais informais.
- B)preparar formulários de notificação de evento de segurança da informação para apoiar as ações de notificação
Certa, porque formulários de notificação estruturam o relato do incidente e apoiam o processo de gestão e resposta.
- C)aplicar um processo disciplinar informal para tratar com funcionários que cometam violações de segurança da informação
Errada, porque processo disciplinar não é procedimento de notificação de incidentes e ainda fala em abordagem informal.
- D)tomar ações solitárias e isoladas para notificar imediatamente o ponto de contato sobre incidentes de segurança
Errada, porque a comunicação de incidentes deve seguir fluxo definido e coordenado, não ações solitárias e isoladas.
- E)responsabilizar os funcionários pela notificação de eventos de segurança de que tenham conhecimento, diferentemente das partes externas, que estão isentas dessa responsabilidade
Errada, porque a responsabilidade de reportar eventos conhecidos não fica restrita apenas aos funcionários, e a regra não isenta partes externas de comunicar conforme os controles da organização.
Gabarito: B
Na gestão de incidentes de segurança da informação, a notificação precisa ser simples, padronizada e rastreável. A ideia é evitar que um evento fique perdido em conversa de corredor, mensagem solta ou decisão improvisada. Por isso, boas práticas recomendam canais formais, com registro do que aconteceu, quando aconteceu, quem comunicou e para quem foi comunicado. Em normas de referência, como a ISO/IEC 27035 e a ISO/IEC 27002, a orientação é justamente criar um processo claro de relato e resposta a incidentes. É aí que entra o uso de formulários de notificação. Eles ajudam a coletar os dados mínimos do evento, reduzem omissões e facilitam o tratamento pelo time responsável. Pense como um formulário de triagem: ele não resolve o problema sozinho, mas faz o incidente chegar com a informação certa para quem vai agir. Em concurso, quando a banca fala em procedimento recomendado para notificação, desconfie de tudo que pareça informal, individualista ou sem padrão. O gabarito é a letra B porque preparar formulários de notificação apoia diretamente a etapa de comunicação do incidente. Isso está alinhado com a doutrina de gestão de incidentes: detectar, registrar, classificar, notificar e responder. Sem registro estruturado, a organização perde histórico, evidência e velocidade de reação. As demais opções tropeçam em pontos clássicos: canal informal, ação isolada, processo disciplinar informal ou exclusão de terceiros da responsabilidade de reportar. Em segurança da informação, notificação boa é a que chega certo, rápido e documentado, não a que depende da memória heroica de alguém no susto.