Um gestor de segurança da informação pode afirmar que: as regras da PSI devem ter força de lei. Uma vez que a PSI tenha sido amplamente divulgada, ...

Um gestor de segurança da informação pode afirmar que: as regras da PSI devem ter força de lei. Uma vez que a PSI tenha sido amplamente divulgada, não pode haver violações, e caso haja, quem viola deve sofrer punições para que a PSI não perca credibilidade.um funcionário da limpeza, por exemplo, deve conhecer integralmente a PSI, pois, caso veja um fio desencapado, deve saber como consertá-lo para evitar um acidente.a punição para quem viola as regras da PSI deve levar a uma ação judicial, pois somente assim se consegue fazer com que a política tenha força de lei.o gestor da PSI deve, de forma autônoma e sem pedir a aprovação da alta direção, fazer uma análise crítica da PSI, considerando as sugestões de ajustes e os incidentes relatados, proceder aos ajustes e divulgá-los para todos da organização.