A política de segurança da informação deve ser definida pela organização, aprovada pela...
Responda: A política de segurança da informação deve ser definida pela organização, aprovada pela gerência, publicada, comunicada e reconhecida pelo pessoal relevante e pelas partes interessadas relevantes, ...