Política de Segurança da Informação (ABNT NBR ISO/IEC 27001)
✅ CERTO. A afirmação está correta. A Política de Segurança da Informação (PSI) deve ser aprovada pela Alta Direção, ser documentada e comunicada a todos na organização, conforme os requisitos da norma ABNT NBR ISO/IEC 27001, em especial o item 5.2.
A norma estabelece que a Alta Direção deve estabelecer a política de segurança da informação e que esta deve estar disponível como informação documentada e ser comunicada dentro da organização. Vejamos o texto literal:
ABNT-NBR-ISO/IEC-27001-5.2
ABNT NBR ISO/IEC 27001 – item 5.2: Política
A Alta Direção deve estabelecer uma política de segurança da informação que: ... A política da segurança da informação deve: e) estar disponível como informação documentada; f) ser comunicada dentro da organização; g) estar disponível para as partes interessadas, conforme apropriado.
Dessa forma, a exigência de documentação e comunicação a todos os funcionários está em conformidade com a letra da norma. Além disso, a aprovação pela Alta Direção é implícita ao papel de "estabelecer" a política. Portanto, o item está Certo.
MNEMÔNICOCID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)