A respeito de governança e gestão de TI, julgue os próximos itens.

Uma política de segurança da informação pode ser considerada eficaz mesmo se não for revisada regularmente, desde que tenha sido bem elaborada inicialmente.