A utilização do conceito do ciclo PDCA, na segurança da informação, gera a interessante oportunidade de criação das seguintes atividades para as fases de planejar (PLAN) e analisar ou verificar (CHECK) que são, respectivamente, a