Julgue o próximo item, relativo a política de segurança da informação. A política de segurança da informação que esteja alinhada tanto à estratégia e aos requisitos do negócio quan

Gabarito

Errado

Comentário do professor

A afirmação está errada porque alinhar a política à estratégia e à legislação não elimina a necessidade de tratar riscos e ameaças. Uma política eficaz é orientada por objetivos, normas e, sobretudo, por uma avaliação de risco que identifica quais ativos, vulnerabilidades e vetores de ataque são relevantes para a organização.

Sem considerar o cenário de risco atual, os controles definidos na política podem ser insuficientes ou inadequados, gerando lacunas de proteção e falhas na continuidade do negócio. Normas reconhecidas adotam precisamente uma abordagem baseada em risco.

Portanto, a política deve ser um documento vivo: alinhada a estratégia e regulamentos, mas também fundamentada em análise de riscos, monitoramento de ameaças e revisão periódica para garantir eficácia contínua.