De acordo com as afirmativas abaixo, assinale a alternativa correta, sendo V (verdadeira) e F (falsa): I. A organização deve estabelecer, implementar e manter um processo para controlar a aquisição de produtos e serviços, a fim de garantir a sua conformidade com seu sistema de gestão. II. O tipo e o grau de controle a ser aplicado às funções e processos terceirizados devem ser definidos dentro do sistema de gerenciamento de SSO. III. O processo de aquisição da organização deve definir e aplicar critérios de SSO para seleção de contratados. IV. O processo de possíveis situações de emergência deve incluir o fornecimento de treinamento para resposta planejada. V. A organização deve manter e reter informação documentada sobre o processo e sobre o plano para responder as possíveis situações de emergência.