Sobre a Política de Segurança da Informação de uma organização é correto afirmar: