Julgue o item que se segue, relativo a políticas de segurança da informação. A política de segurança da informação deve ser boa o suficiente para prever tendências de ameaças e vul

Gabarito

Errado

Comentário do professor

A afirmativa é errada porque uma Política de segurança da informação não pode ser estática. Atores maliciosos, vulnerabilidades, tecnologias e o próprio ambiente organizacional mudam com frequência, tornando inevitável a necessidade de revisão.

Revisões devem ocorrer por meio de avaliação periódica e também sempre que houver eventos que impactem o risco, como mudanças tecnológicas, reorganizações, incidentes de segurança, auditorias ou alterações legais e regulatórias.

Uma boa política deve prever diretrizes e princípios que permitam adaptação, mas assimilar lições aprendidas e resultados de gestão de riscos exige atualização. Sem reavaliação contínua, a política perde eficácia e pode expor a organização.

Portanto, exigir que ela dispense reavaliações é incorreto; o adequado é mantê-la viva por meio de governança e ciclos formais de revisão.