De acordo com a ISO/IEC 27001, a Alta Direção de um órgão tem
como atribuição a análise crítica contínua do Sistema de Gestão
da Segurança da Informação (SGSI) do órgão para garantir que os
requisitos estabelecidos estejam alinhados e em conformidade
com as suas necessidades, permitindo implementação de
melhorias após as avaliações realizadas.
Durante a análise crítica do SGSI, a Alta Direção deve considerar: