Após sofrer uma série de ataques cibernéticos no último ano, uma empresa do setor educacional
contratou uma auditoria de segurança da informação. Dentre as descobertas, o relatório de auditoria
apontou que a elaboração e a aprovação de mecanismos de segurança nesta empresa estavam sendo
executadas por uma única pessoa. De acordo com a ABNT NBR ISO/IEC 27002:2022, qual dos itens
a seguir apresenta um controle capaz de mitigar os riscos inerentes à vulnerabilidade destacada?