A ISO/IEC 27002 surgiu em 2005 e veio como uma atualização do padrão ISO 17799, onde originariamente era
chamada ISO 17799:2005 e, posteriormente, teve seu nome modificado para ISO/IEC 27002:2005, em 2007. Essa
norma fornece para as organizações, as melhores recomendações, melhores práticas de gerenciamento de segurança
da informação. Sabe‐se que a segurança da informação é baseada no tripé: Disponibilidade, Integridade e
Confiabilidade. Entretanto, com essa norma a ISO acrescentou duas novas seções, reorganizou outras, dividindo o
novo padrão em 12 seções principais. Uma dessas seções é responsável pela declaração de orientação gerencial.
Assinale a alternativa correta acerca dessa seção.