O time de segurança da informação do Ministério da Gestão e da Inovação quer implementar novas políticas de segurança da informação.

Qual ação deve ser tomada antes de definir uma nova política de segurança nesse contexto?