A política de segurança da informação deve ser definida...

Q3855196

Em relação à segurança da informação em organizações, julgue os itens a seguir, com base na norma ABNT NBR ISO/IEC 27002:2022.

A política de segurança da informação deve ser definida pela organização, aprovada pela gerência, publicada, comunicada e reconhecida pelo pessoal relevante e pelas partes interessadas relevantes, bem como deve ser revisada em intervalos planejados e na hipótese de ocorrência de mudanças significativas.