A Norma “ABNT NBR ISO/IEC 27002 – Tecnologia da informação – Técnicas de segurança – Código de prática para a gestão da segurança da informação” in...

A Norma ABNT NBR ISO/IEC 27002 é uma norma que estabelece um conjunto de controles e boas práticas para a gestão da segurança da informação em uma organização. A norma indica a necessidade da existência de uma política de segurança da informação, que deve ser definida, aprovada pela direção, publicada e comunicada para todos os funcionários e partes externas relevantes. A política de segurança da informação é um documento que estabelece as diretrizes, objetivos e responsabilidades da organização em relação à segurança da informação. Ela deve ser elaborada de forma clara e objetiva, considerando as necessidades e características da organização, e deve ser revisada periodicamente para garantir sua eficácia. Portanto, a resposta correta é que a política de segurança da informação é um conjunto de diretrizes que estabelece as responsabilidades da organização em relação à segurança da informação, e deve ser definida, aprovada pela direção, publicada e comunicada para todos os funcionários e partes externas relevantes, conforme indicado na Norma ABNT NBR ISO/IEC 27002.