Um analista de segurança da informação foi designado para elaborar uma política de uso aceitável de recursos de TI em uma repartição pública. Ele precisa definir diretrizes claras sobre o acesso à internet, o uso de dispositivos pessoais e a proteção de dados sensíveis. O objetivo é minimizar riscos de vazamento de informações, ataques de malware e uso indevido dos equipamentos e da rede corporativa.