A NBR ISO/IEC 27002 estabelece diretrizes e princípios gerais para iniciar, implementar, manter e melhorar a gestão de segurança da informação em uma organização. De acordo com tal norma, assinale a seguir a alternativa CORRETA quanto ao gerenciamento das operações e comunicações.