Analise as afirmativas abaixo com relação à NBR ISO/IEC
27001:2013:
I A norma NBR ISO/IEC 27001:2013 foi preparada para prover um
modelo para estabelecer, implementar, operar, monitorar,
analisar criticamente, manter e melhorar um Sistema de Gestão
de Segurança da informação (SGSI).
II A norma NBR ISO/IEC 27001:2013 busca de forma objetiva e
genérica apresentar os requisitos aplicáveis a todas as
organizações, independentemente do tipo, tamanho ou
natureza.
III Os requisitos apresentados na norma NBR ISO/IEC 27001:2013
são específicos e destinados a serem aplicados somente em
organizações de grande porte.
São corretas as afirmativas: