A ISO 27001 compreende dez cláusulas do sistema de gestão que orientam a implementação, o gerenciamento e a melhoria contínua de um SGSI.

A opção que não pertence, de forma direta ou indireta, a essa lista de dez cláusulas é