Imagem de fundo

Considerando os aspectos fundamentais de uma política de...

Considerando os aspectos fundamentais de uma política de segurança da informação eficaz e as boas práticas descritas em normas internacionais, assinale a alternativa correta.


A

A política de segurança da informação deve ser elaborada exclusivamente pela equipe técnica da TI, pois apenas ela possui conhecimento para lidar com riscos cibernéticos.


B

Uma política de segurança eficaz deve conter instruções operacionais detalhadas, como comandos de firewall e scripts de backup.


C

Uma política de segurança da informação deve estabelecer princípios como confidencialidade, integridade e disponibilidade da informação, definindo papéis, responsabilidades e penalidades.


D

A política de segurança da informação deve ser classificada como documento sigiloso e, portanto, não pode ser acessada por todos os colaboradores da organização.


E

A revisão da política de segurança só é necessária em caso de incidente de segurança ou após auditoria externa.