No que se refere à gestão de segurança da informação, julgue os
itens que se seguem.
Ao estabelecer o sistema de gestão de segurança da informação
(SGSI), a organização deve definir uma política que estabeleça
critérios em relação aos quais os riscos deverão ser avaliados.