A norma ABNT NBR ISO/IEC 27005 fornece orientações
para ajudar as organizações a: cumprir os requisitos da
ABNT NBR ISO/IEC 27001 em relação às ações para
abordar riscos de segurança da informação; realizar
atividades de gestão de riscos de segurança da
informação, especificamente avaliação e tratamento de
riscos de segurança da informação. De acordo com essa
norma, uma vulnerabilidade é