Qual norma foi preparada para prover um modelo para estabelecer, implementar, operar, monitorar, analisar criticamente, manter e melhorar um Sistema de Gestão de Segurança da Informação (SGSI)?

Esta norma promove a adoção de uma abordagem de processo para atingir seu objetivo.