Julgue os itens subsequentes, a respeito das atribuições de uma
organização no que se refere ao sistema de gestão da segurança
da informação (SGSI), de acordo com a norma ISO/IEC 27001.
Na implementação do plano de tratamento de riscos, a
inclusão de atribuição de papéis e responsabilidades deve ser
evitada, pois aquele é um documento sucinto e confidencial.