Questão 450 — Conhecimentos Específicos

Resposta: C

A afirmação está correta. As políticas de segurança da informação corporativas devem realmente refletir os objetivos e princípios de segurança da organização, servindo como alicerce para a implementação de controles adequados. Conforme as normas de segurança da informação (ISO/IEC 27001 e 27002) e boas práticas de governança corporativa, as políticas devem estar alinhadas com os objetivos organizacionais e estabelecer diretrizes que orientem a aplicação de controles para mitigar riscos, incluindo fraudes e erros. Esse é um princípio fundamental da gestão de segurança da informação.