Em relação à Política de Segurança da Informação (PSI), a...

Em relação à Política de Segurança da Informação (PSI), a norma ISO ABNT NBR ISO/IEC 27002:2013 recomenda

a) o alinhamento da PSI da organização com a PSI dos órgãos de controle externo da organização.
b) que seja um documento único, detalhado e autocontido, facilitando a divulgação e aumentando sua aplicabilidade.
c) uma revisão com periodicidade mínima de um ano, visando assegurar a sua contínua pertinência, adequação e eficácia.
d) que o Gestor de TI tenha autonomia para alterar e publicar a PSI.
e) que sejam contemplados requisitos oriundos de regulamentações, legislação e contratos.