A elaboração e a implantação de políticas de segurança envolvem a participação das mais diversas áreas de uma corporação.

Acerca das responsabilidades em relação à política de segurança, julgue o item a seguir.

A alta direção da organização deve revisar o investimento em segurança da informação decorrente da política de segurança a ser implantada, verificando se este está alinhado com a estratégia da organização e o perfil de risco, aprovando o desenvolvimento e a implementação de um programa de segurança da informação e requerendo relatórios regulares sobre o gerenciamento do programa de adequação a fim de obter o efeito desejado. Entretanto, a alta administração não deve se envolver nos detalhes de elaboração e implementação da política de segurança, tarefa que deve ser executada por quadros mais técnicos.