Questão FC483235
Com base na norma ABNT NBR ISO/IEC 27002, julgue o item subsequente. O documento de política de segurança da informação deve ser aprovado pela alta direção da organização e ser par
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
Com base na norma ABNT NBR ISO/IEC 27002, julgue o item subsequente.
O documento de política de segurança da informação deve ser aprovado pela alta direção da organização e ser parte integrante do documento de planejamento estratégico organizacional.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação foi julgada ERRADO porque mistura um requisito válido com uma exigência que a Norma não impõe. A ISO/IEC 27002 recomenda que a política de segurança da informação seja aprovada pela alta direção, garantindo comprometimento e suporte, porém não exige que essa política seja parte integrante do documento de planejamento estratégico.
A Norma admite que a política pode existir como um único documento formal ou como um conjunto de documentos relacionados aplicáveis a diferentes áreas. Portanto, embora seja desejável alinhar a política ao planejamento estratégico da organização, isso é uma prática recomendada, não uma obrigatoriedade normativa.
Resumo: aprovação pela alta direção é exigida; integração obrigatória ao planejamento estratégico não é.
Conteúdo do catálogo FC Concursos · Atualizado em