De acordo com as afirmativas abaixo, assinale a alternativa correta, sendo V (verdadeira) e F (falsa): I. Como parte do planejamento e execução das operações, a organização deve determinar e manter informações documentadas na medida do necessário. II. A hierarquia dos controles não é um requisito obrigatório a ser considerado durante o estabelecimento, implementação e manutenção de um processo para eliminação de riscos e redução de riscos de SSO. III. A organização deve estabelecer um processo para implementação e controle de mudanças planejadas, temporárias e permanentes que impactam o desempenho de SGI. IV. A organização deve rever as consequências de mudanças não intencionais, tomando medidas para mitigar quaisquer efeitos adversos, conforme necessário. V. Mudanças podem resultar em riscos e oportunidades.