Depois de algumas décadas de história e aprimoramentos, em 2005, a ISO/IEC dá início a uma série direcionada à padronização de normas para o segmen...

Depois de algumas décadas de história e aprimoramentos, em 2005, a ISO/IEC dá início a uma série direcionada à padronização de normas para o segmento de segurança da informação, lançado como padrão ISO/IEC 27000. 

Enquanto a ISO/IEC são entidades internacionais, a ABNT (Associação Brasileiras de Normas Técnicas) é o órgão responsável pela elaboração das Normas Brasileiras (ABNT NBR) e as distribui através da sua comercialização. 

Qual norma foca principalmente na implementação e gerenciamento de controles, considerando os ambientes de riscos encontrados nas organizações?

A ) ISO 27002.

B ) ISO 27008.

C ) ISO 27001.

D ) ISO 27005.