Question

Conforme os fundamentos da NBR ISO/IEC 27001:2013, a política de segurança da informação cumpre adequadamente seu papel quando

Accepted Answer

A) estabelece diretrizes gerais alinhadas aos objetivos organizacionais e define responsabilidades relacionadas à segurança da informação.

Answer

B) é elaborada exclusivamente para atender exigências formais de auditoria, dispensando ampla divulgação interna.

Answer

C) permanece inalterada ao longo do tempo, independentemente de mudanças no contexto organizacional ou nos riscos associados à informação.

Answer

D) define regras técnicas de segurança, sendo sua aplicação delegada exclusivamente à área de tecnologia da informação.

Answer

E) descreve de forma detalhada procedimentos operacionais e controles técnicos específicos para todos os sistemas da organização.

Mais questões de Segurança da informação