Conforme Baltzan (2012), as políticas de segurança da informação são divididas em
diversas categorias. Qual a categoria em que devem ser informados todos os mecanismos adotados
pela empresa contra ciberataques, como firewall, criptografia, controles de acessos, backups,
auditorias, Big Data Analytic?