Julgue o próximo item, relativo a política de segurança da informação. Convencionou-se que, no âmbito das organizações, a política de segurança da informação seja definida e aprova

Gabarito

Certo

Comentário do professor

A afirmação é certa porque reflete princípios consagrados em normas de segurança da informação como a ISO/IEC 27001. A política de segurança da informação deve ser formalmente definida e aprovada pela Direção para garantir comprometimento, alinhamento com objetivos organizacionais e responsabilidade pela governança.

Além disso, é obrigatório que a política seja revisada criticamente em intervalos planejados para verificar sua eficácia frente a mudanças de contexto, novas ameaças e melhorias contínuas. Essas revisões geralmente se complementam com avaliações de risco periódicas e com a comunicação da política aos funcionários e partes interessadas.

Portanto, a exigência de definição, aprovação pela Direção e revisão em intervalos planejados justifica o julgamento como certo.