A norma ISO/IEC 27.002:2013 tem por objetivo estabelecer diretrizes e princípios gerais para iniciar, implementar, manter e melhorar a gestão de se...

A norma ISO/IEC 27.002:2013 tem por objetivo estabelecer diretrizes e princípios gerais para iniciar, implementar, manter e melhorar a gestão de segurança da informação em uma organização. A norma está dividida em várias seções, que correspondem a controles de segurança da informação. Neste sentido, pergunta-se: a norma tem uma seção específica voltada para a política de segurança da informação? Assinale a alternativa correta:


Sim, ela possui uma seção específica denominada “Seção 5 – Política de segurança da informação”.  CORRETO
Sim, ela possui uma seção específica denominada “Seção 6 – Organização da segurança da informação e política de segurança da informação”.
Ela não possui nenhuma seção voltada exclusivamente para a política de segurança da informação.
Todas as seções da norma são voltadas exclusivamente para segurança da informação e não contempla a política de segurança da informação.
Sim, ela possui uma seção específica denominada “Seção 9 – Política de segurança física e do ambiente”.