Julgue o seguinte item, relativos a governança e gestão de tecnologia da informação (TI), conforme os diversos frameworks, modelos de gestão, bibliotecas e processos.
Uma empresa que siga a norma NBR ISO/IEC 27001 é
obrigada a implementar um sistema de gestão de segurança da
informação que abranja todas as possibilidades da ISO, mesmo
que estas sejam superiores às necessidades da organização.