Zen #2

A responsabilidade e as decisões sobre a segurança e privacidade de um sistema de informação não podem ser delegadas, exclusivamente, nas equipas técnicas. A segurança e a privacidade são temas organizacionais, de negócio, e têm que ser conduzidas ao mais alto nível nas organizações, suportadas por políticas aprovadas e promovidas nesse nível. Sem esse suporte, todas as iniciativas de segurança estão condenadas, à partida, ao fracasso.