As Normas Brasileiras Relacionadas (NBR) às normas internacionais ISO/IEC possuem um papel
relevante na melhoria da gestão de processos, segurança da informação e outros aspectos fundamentais
presentes nas organizações de todo mundo. Diante disso, esta NBR ISO/IEC trata da implementação de
práticas e processos focados na identificação, avaliação, tratamento e monitoramento de riscos em sistemas
de segurança da informação. Desta forma, fala-se da NBR ISO/IEC: