De acordo com a ABNT NBR ISO/IEC 27001, a alta direção
da organização tem papel fundamental no sistema de gestão de
segurança da informação (SGSI). Nesse contexto, ela
deve estabelecer uma política de segurança da informação que
A
inclua o comprometimento com a melhoria contínua do SGSI.
B
reduza efeitos indesejados.
C
informe responsáveis por cada ativo de informação.
D
crie mecanismos de avaliação de riscos compatíveis com
o framework Cobit 5.