Segundo a NBR ISO/IEC n.º 27002:2013, entre as diretrizes para implementação referente a responsabilidade e papéis pela segurança da informação, in...

Segundo a NBR ISO/IEC n.º 27002:2013, entre as diretrizes para implementação referente a responsabilidade e papéis pela segurança da informação, inclui-se a


A declaração, na política de segurança da informação, de atribuições de responsabilidades, gerais e específicas, para o gerenciamento da segurança da informação.
B declaração, na política de segurança da informação, de processos de auditoria interna e externa.
C definição de um comitê de segurança da informação, com a participação de representantes de todas as áreas da organização.
D definição de um plano de contingência para a segurança da informação, com a identificação de riscos e ameaças.
E definição de um plano de treinamento para a segurança da informação, com a participação de todos os colaboradores da organização.