Segurança da Informação (TI) — Políticas de segurança de informação

As consequências da violação da política de segurança devem ser incluídas em um plano de tratamento de riscos, mas não devem fazer parte do documento da política em si.