Conforme as normas ABNT NBR 27001, 27002 e 27005, um documento da política de segurança da informação deve A) conter o registro dos incidentes de segurança da organização. B) revelar informações sensíveis da organização. C) ser aprovado pela direção, bem como publicado e comunicado para todos que tenham contato com a organização. D) conter uma declaração de comprometimento elaborada por todos aqueles que atuam na organização, inclusive pela direção. E) apresentar uma declaração de aplicabilidade dos controles de segurança da informação, além de definir como será o processo de gestão de riscos.

C) ser aprovado pela direção, bem como publicado e comunicado para todos que tenham contato com a organização.

Conforme as normas ABNT NBR 27001, 27002 e 27005, um documento da política de segura...

Conforme as normas ABNT NBR 27001, 27002 e 27005, um documento da política de segurança da informação deve

✂️ a) conter o registro dos incidentes de segurança da organização.
✂️ b) revelar informações sensíveis da organização.
✂️ c) ser aprovado pela direção, bem como publicado e comunicado para todos que tenham contato com a organização.
✂️ d) conter uma declaração de comprometimento elaborada por todos aqueles que atuam na organização, inclusive pela direção.
✂️ e) apresentar uma declaração de aplicabilidade dos controles de segurança da informação, além de definir como será o processo de gestão de riscos.