Julgue o item que se segue, relativo à política de segurança da informação, segundo a NBR ISO/IEC 27001:2013. A política de segurança da informação deve estar disponível como refer

Gabarito

Errado

Comentário do professor

A afirmação foi julgada como ERRADO porque a NBR ISO/IEC 27001:2013 não exige que a política de segurança da informação seja pública ou disponibilizada como referência aberta fora da organização.

A Norma determina que a política deve estar disponível como informação documentada e ser comunicada dentro da organização. Além disso, pode ser disponibilizada a partes interessadas conforme apropriado, o que não equivale a uma obrigação de divulgação pública.

Decisões sobre divulgação externa dependem de fatores como confidencialidade, requisitos legais, riscos e interesse legítimo das partes externas. A política deve refletir o propósito da organização e o compromisso da alta direção com objetivos e melhoria contínua, mas a forma de compartilhamento externo é opcional e baseada em avaliação de riscos e necessidades.