No que se refere ao processo de criação de um sistema de gestão de
segurança da informação (SGSI), julgue o item subsequente.
A declaração de aplicabilidade contempla os objetivos de
controle atualmente implementados e deve ser gerada na fase
implementar e operar.