A governança da segurança da informação tem uma variedade de princípios fundamentais, os quais são implementados por meio de normas e padrões, semp...

A governança da segurança da informação tem uma variedade de princípios fundamentais, os quais são implementados por meio de normas e padrões, sempre visando à promoção de um ambiente positivo de segurança. A NBR ISO/IEC 27001/2013 define os principais objetivos da criação da política da segurança da informação. Diante disso, analise as afirmativas a seguir: I- Um dos objetivos de uma política de segurança da informação é reduzir os riscos de descontinuidade, parcial ou total, da operação. II- A política de segurança da informação estabelece critérios para a definição dos processos da governança de TI. III- A política de segurança da informação estabelece os requisitos mínimos para a implantação de SGSI. IV- A política de segurança da informação visa reduzir os riscos de não cumprimento de obrigações legais. Assinale a alternativa CORRETA:

I- Um dos objetivos de uma política de segurança da informação é reduzir os riscos de descontinuidade, parcial ou total, da operação.
II- A política de segurança da informação estabelece critérios para a definição dos processos da governança de TI.
III- A política de segurança da informação estabelece os requisitos mínimos para a implantação de SGSI.
IV- A política de segurança da informação visa reduzir os riscos de não cumprimento de obrigações legais.
A) As afirmativas I, III e IV estão corretas.
B) As afirmativas I e III estão corretas.
C) As afirmativas I, II e III estão corretas.
D) Somente a afirmativa I está correta.