Questão 2192483

Uma vez implantada, a política de segurança da informação não necessita ser novamente analisada criticamente a intervalos planejados apenas quando mudanças significativas ocorrerem.

Convém que a análise crítica da política de segurança da informação leve em consideração os resultados da análise crítica pela direção.

Não há necessidade de que sejam definidos procedimentos para análise crítica pela direção, apenas pela equipe de TI.

Um registro da análise crítica pela direção é opcional, ficando esse registro a critério da equipe de TI.