Questão 938312

Convém que a política de segurança da informação contemple requisitos oriundos da estratégia do negócio.

Convém que a política de segurança da informação contenha declarações relativas a processos para o tratamento dos desvios e exceções.

Convém que, no nível mais baixo, a organização defina uma política de segurança da in-formação que seja aprovada pela direção e estabeleça a abordagem da organização para gerenciar os objetivos de segurança da informação.

Convém que a política de segurança da informação contenha declarações relativas à atribuição de responsabilidades, gerais e específicas, para o gerenciamento da segurança da informação para os papéis definidos.