O documento de política de segurança da informação de uma organização deve ser claro e abranger a maior quantidade de riscos possíveis, dentro e fo...

O documento de política de segurança da informação de uma organização deve ser claro e abranger a maior quantidade de riscos possíveis, dentro e fora da organização. Ele deve estar alinhado aos objetivos de negócios da organização e à Norma ABNT NBR ISO/IEC 27002:2013, que contempla recomendações para a elaboração da política de segurança da informação. Assim, considerando essas informações e no contexto da política de segurança da informação, é correto afirmar que:

a política de segurança da informação é um documento que descreve as ações que devem ser tomadas para garantir a segurança da informação.
a política de segurança da informação é um documento que descreve as ações que devem ser tomadas para garantir a segurança da informação.
a política de segurança da informação é um documento utilizado apenas para fins de punição.
a política de segurança da informação é um documento que assegura que nunca haverá falhas na segurança da informação.
a política de segurança da informação é um documento para estimar o crescimento da empresa.
a política de segurança da informação é um documento produzido pelos funcionários da empresa em desconformidade com o código de ética e a cultura organizacional da instituição.