São diversas as normas que tratam de segurança da informação. Qual a resposta descreve corretamente uma norma da série ISO 27000 que pode ser usada...

São diversas as normas que tratam de segurança da informação. Qual a resposta descreve corretamente uma norma da série ISO 27000 que pode ser usada em uma empresa que deseja fazer uma adequada Gestão de Riscos de Segurança da Informação?

É uma norma que define como as empresas do ramo alimentício devem analisar seus riscos.
É uma norma que apresenta diretrizes de administração dos perigos na segurança da informação.
É uma norma que determina as condições de bom funcionamento para um SGSI.
É uma norma que descreve as boas práticas de gestão de segurança da informação.