Julgue o item que se segue, relativo à política de segurança da informação, segundo a NBR ISO/IEC 27001:2013. A política de segurança da informação somente deve ser comunicada dent

Gabarito

Errado

Comentário do professor

A afirmação foi julgada ERRADO porque a norma exige que a Política de Segurança da Informação seja mais do que uma orientação interna a critério: ela precisa ser documentada e explicitamente comunicada dentro da organização.

A ISO/IEC 27001:2013 atribui à alta direção a responsabilidade de estabelecer uma política adequada ao propósito da organização e de garantir sua divulgação interna. Ou seja, não é aceitável restringir a comunicação apenas quando “for apropriado”.

Comunicar amplamente garante que colaboradores conheçam objetivos, responsabilidades e diretrizes, permitindo implementação, conformidade e gestão de riscos. A disponibilização a partes interessadas externas ocorre conforme apropriado, mas a comunicação interna é obrigatória.