A norma ISO 27002 (2013) recomendo que algumas diretrizes de implementação sejam seguidas como premissas básicas para uma aferição de conformidade ...

A norma ISO 27002 (2013) recomenda que algumas diretrizes de implementação sejam seguidas como premissas básicas para uma aferição de conformidade eficiente. Um dos pontos que pode ser observado é a necessidade de estabelecer uma política de segurança da informação, que deve ser documentada, aprovada pela direção da organização e divulgada para todos os colaboradores. Além disso, a norma também recomenda a implementação de controles de segurança física, lógica e de gestão de incidentes, entre outros.