Considerando as disposições das normas ISO 27001, ISO 27002
e NBR ISO/IEC 27005, julgue o item a seguir.
É importante que a análise crítica de uma política de
segurança da informação tenha um enfoque no
gerenciamento da segurança da informação em resposta às
mudanças das condições legais e das circunstâncias do
negócio.