Em se tratando de Segurança da informação, o seu principal é fornecer à alta direção das organizações, orientações e diretrizes relativas à segurança da informação. Deve ser assinada e analisada criticamente em intervalos regulares para garantir que ela permaneça atualizada frente aos riscos advindos de mudanças ocorridas neste período e que possam afetar o ambiente organizacional. Assinale a alternativa correta acerca da segurança da informação.