É correto afirmar que a norma ISSO 27001 estabelece: Alternativas: Orientações técnicas para avaliação de riscos em TI. Critérios mandatórios para implantação de uma estrutura de gestão de riscos. Requisitos para gestão de sistemas de informação baseada em um código de prática. Regras que devem ser seguidas à risca para que os resultados sejam de acordo com o esperado. Recomendações para gestão de riscos de TI.