Sobre política de segurança da informação, com base na Norma ISO/IEC 27.002:2013, podemos afirmar que: I. Como diretrizes para implementação, é ind...

Sobre política de segurança da informação, com base na Norma ISO/IEC 27.002:2013, podemos afirmar que:

I. Como diretrizes para implementação, é indicado que, no mais alto nível, a organização defina uma política de segurança da informação que seja aprovada pela direção e estabeleça a abordagem da organização para gerenciar os objetivos de segurança da informação.

II. É indicado que as políticas de segurança da informação contemplem requisitos oriundos da estratégia do negócio; de regulamentações, legislação e contratos; e do ambiente de ameaça da segurança da informação, atual e futuro.

III. Não é indicado que seja obtida a aprovação da direção para a política revisada.

IV. É indicado que cada política de segurança da informação tenha um gestor que tenha aprovado a responsabilidade pelo desenvolvimento, análise crítica e avaliação das políticas de segurança da informação.

V. É indicado que estas políticas sejam comunicadas aos funcionários e partes externas relevantes, de forma que sejam entendidas, acessíveis e relevantes aos usuários pertinentes.

São verdadeiras: