Julgue o próximo item, a respeito da gestão de segurança da informação. A política de segurança da informação deve ser revisada periodicamente e atualizada conforme necessário.

Gabarito

Certo

Comentário do professor

Política de segurança da informação precisa ser revisada periodicamente porque o contexto de risco e os requisitos da organização mudam com o tempo. Revisões regulares mantêm a política atual, aplicável e alinhada com objetivos de negócio.

Fatores como novas ameaças, evolução tecnológica, mudanças legais, alteração de processos e resultados da avaliação de risco exigem ajustes. Além disso, incidentes ou auditorias podem identificar lacunas que tornam necessária a atualização conforme necessário.

Essa prática também atende a normas e boas práticas, por exemplo ISO/IEC 27001, e deve ser acompanhada de controle de versão, aprovação formal e comunicação interna para garantir efetividade e melhoria contínua.