Questão FC483214
À luz do disposto na norma ABNT NBR ISO/IEC 27001, julgue o item a seguir. A política de segurança da informação, que deve ser aprovada pela alta direção da organização, deve ser d
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
À luz do disposto na norma ABNT NBR ISO/IEC 27001, julgue o item a seguir.
A política de segurança da informação, que deve ser aprovada pela alta direção da organização, deve ser documentada e comunicada a todos os funcionários.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é certa porque a norma ABNT NBR ISO/IEC 27001 exige que a política de segurança da informação seja definida e apoiada pela alta direção, de modo a dar direção e comprometimento ao SGSI.
Além disso, a política deve estar documentada e tornada disponível, para que suas intenções e princípios fiquem formalizados e sejam referência para requisitos e objetivos de segurança.
Por fim, é obrigatório que a política seja comunicada a todos os funcionários de forma eficaz, garantindo entendimento e responsabilidade coletiva; também deve estar acessível às partes interessadas relevantes, conforme a norma (cláusula 5.2).
Conteúdo do catálogo FC Concursos · Atualizado em