Dentre as contribuições para se derivar os objetivos e as metas de Tecnologia da Informação (TI) de uma organização, destaca-se a definição da estratégia de segurança da informação. Sobre a profundidade da política de segurança da informação, é correto afirmar que: