Questão 1372308

estabelecer uma PSI que atenda aos propósitos da Norma antes dos propósitos da organização.

definir os objetivos da segurança da informação para que a estrutura organizacional possa aplicá-los.

estabelecer uma PSI que inclua o comprometimento em satisfazer os requisitos da segurança da informação com base nos habilitadores do COBIT 5^a edição.

atribuir responsabilidade e autoridade para assegurar que o SGSI está em conformidade com os requisitos da Norma e para relatar o desempenho do SGSI dentro da organização e para a própria Alta Direção.

estabelecer uma PSI que inclua o comprometimento com a melhoria contínua do SGSI com base no estágio Melhoria Contínua da ITL v3 edição 2011.