Questão 1057564

a empresa obtivesse no final um sistema de gestão da segurança da informação.

boas práticas relativas à segurança da informação fossem adotadas.

uma de análise de risco fosse realizada.

houvesse um processo de certificação dos controles usados na empresa.

fosse escrita uma declaração de aplicabilidade dos controles não usados pela empresa.