Julgue os itens subsequentes, a respeito das atribuições de uma
organização no que se refere ao sistema de gestão da segurança
da informação (SGSI), de acordo com a norma ISO/IEC 27001.
A organização deve comunicar as ações e melhorias do SGSI
a todas as partes interessadas, com um nível de detalhamento
apropriado às circunstâncias, bem como deve assegurar-se de
que as melhorias atinjam os objetivos pretendidos.