Conforme a ABNT NBR ISO/IEC 27005, há um alinhamento do
processo do sistema de gestão de segurança da informação e do
processo de gestão de riscos de segurança da informação. A fase
prevista para manter e melhorar o processo de gestão de riscos de
segurança da informação está alinhada à fase do processo do
sistema de gestão de segurança da informação na etapa