Questão FC483223
A respeito de segurança da informação, julgue o seguinte item. A política de segurança da informação é um documento formal aprovado pela alta gestão da organização e no qual ela de
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2023
A respeito de segurança da informação, julgue o seguinte item.
A política de segurança da informação é um documento formal aprovado pela alta gestão da organização e no qual ela declara o seu comprometimento no apoio às metas e aos princípios da segurança da informação.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é correta porque, segundo a ISO 27001, a Política de Segurança da Informação deve ser um documento formal aprovado pela Alta Direção, que declara seu comprometimento com as metas e princípios de segurança.
Esse documento deve ser apropriado ao propósito da organização, fornecer a estrutura para estabelecer objetivos de segurança e incluir compromissos para atender requisitos aplicáveis e para a melhoria contínua do sistema de gestão.
A política também precisa estar documentada, ser comunicada internamente e estar disponível às partes interessadas quando pertinente. Assim, ela formaliza a responsabilidade da alta gestão e orienta comportamentos e controles em toda a organização.
Conteúdo do catálogo FC Concursos · Atualizado em