Para que um PSF seja verdadeiramente efetivo, e por sinal se não for efetivo não tem razão de existir, requer total envolvimento de toda a empresa,...

Para que um PSF seja verdadeiramente efetivo, e por sinal se não for efetivo não tem razão de existir, requer total envolvimento de toda a empresa, não somente dos envolvidos na sua composição. No caso de uma empresa que tenha maior criticidade em relação ao TI, seu departamento de TI tem envolvimento com boa parte das competências como garantir a proteção dos ativos de TI. Dentro dos processos de validação do PSF, além de cumprir o determinado pelo plano, qual outra competência do Usuário?

1. Portar identificação a todo momento
2. Contribuir com informações de segurança de outras empresas
3. Auxiliar nas auditorias
4. Reportar qualquer não conformidade
5. Tratar das não conformidades reportadas