Depois de algumas décadas de história e aprimoramentos, em 2005, a ISO/IEC dá início a uma série direcionada à padronização de normas para o segmento de segurança da informação, lançado como padrão ISO/IEC 27000. 

Enquanto a ISO/IEC são entidades internacionais, a ABNT (Associação Brasileiras de Normas Técnicas) é o órgão responsável pela elaboração das Normas Brasileiras (ABNT NBR) e as distribui através da sua comercialização. 

Qual norma apresenta os requisitos para estabelecer, implementar, manter e melhorar continuamente um SGSI dentro do contexto da organização, também inclui os requisitos para a avaliação e tratamento de riscos de segurança da informação voltados para a necessidade da organização?

A ) ISO 27003.

B ) ISO 27001.

C ) ISO 27002.

D ) ISO 27004.