Questão 935422

controlar as mudanças planejadas e analisar criticamente as consequências de mudanças não previstas.

eliminar os resultados das avaliações de risco porque revelam brechas de segurança da informação.

assegurar que os resultados das auditorias são mantidos inacessíveis aos diretores para impedir ingerências.

evitar reagir à não conformidade e, conforme apropriado, aceitar as consequências.