Questão FC483203
Em relação à segurança da informação em organizações, julgue o item a seguir, com base na norma ABNT NBR ISO/IEC 27002:2022. A política de segurança da informação deve ser definida
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2025
Em relação à segurança da informação em organizações, julgue o item a seguir, com base na norma ABNT NBR ISO/IEC 27002:2022.
A política de segurança da informação deve ser definida pela organização, aprovada pela gerência, publicada, comunicada e reconhecida pelo pessoal relevante e pelas partes interessadas relevantes, bem como deve ser revisada em intervalos planejados e na hipótese de ocorrência de mudanças significativas.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é certa porque reflete os requisitos de boa governança e da norma ISO/IEC 27002:2022 aplicáveis à política de segurança da informação. A norma exige que a política seja definida pela organização e aprovada pela gerência, garantindo responsabilidade e alinhamento com os objetivos do negócio.
Além disso, a política deve ser documentada, publicada e comunicada aos destinatários relevantes, e reconhecida por pessoal e partes interessadas para assegurar entendimento e compromisso. A norma também determina que a política seja revisada em intervalos planejados e sempre que ocorram mudanças significativas, de modo a manter sua eficácia e conformidade com requisitos legais, contratuais e riscos emergentes.
Conteúdo do catálogo FC Concursos · Atualizado em