FC ConcursosFC Concursos

Flashcard FC486480

A política de segurança da informação deve ser aprovada pela alta direção e integrar obrigatoriamente o planejamento estratégico organizacional?

Gestão da Segurança da Informação

CEBRASPE (CESPE) · 2022

De acordo com o assunto TI - Segurança da Informação: Política de Segurança da Informação (NBR ISO/IEC 27001, 27002 etc.), responda:

A política de segurança da informação deve ser aprovada pela alta direção e integrar obrigatoriamente o planejamento estratégico organizacional?
Mostrar resposta e comentário

Resposta

Não, a política deve ser aprovada pela alta direção, mas sua integração obrigatória ao planejamento estratégico não é exigida.


• Aprovação pela alta direção: A aprovação pela alta direção garante comprometimento e suporte para a política de segurança da informação.
• Integração ao planejamento: A integração ao planejamento estratégico é desejável e recomendada, mas não é uma exigência normativa obrigatória.
• Forma documental: A política pode ser um único documento formal ou um conjunto de documentos relacionados aplicáveis a diferentes áreas.





Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483235

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo