A política de segurança da informação estabelece controles de alto nível para proteger as informações. Em seguida, é possível incorporar proteções ...

A política de segurança da informação estabelece controles de alto nível para proteger as informações. Em seguida, é possível incorporar proteções adicionais como parte dos processos e procedimentos. Dessa forma, a política de segurança da informação: deve ser publicada na intranet da empresa, em sua versão completa, e ser acessível para funcionários com acesso restrito. deve ser escrita em conformidade com os requisitos do negócio, bem como com as leis e os regulamentos relevantes. deve ser aprovada pelo conselho de administração e publicada somente para seu pessoal. define controles detalhados para proteger as informações. não existe uma regularidade para sua revisão, uma vez que as normas ABNT não são alteradas com frequência