A norma NBR ISO/IEC 27002 tem como objetivo estabelecer diretrizes e princípios gerais para planejar, implementar, manter e melhorar a gestão de segurança da informação em uma organização. Nessa norma, a seção 6 trata da