À luz da norma ISO/IEC 27005, julgue o item subsequente, acerca de gestão de riscos.

No que diz respeito aos riscos de segurança da informação, essa norma não se aplica a qualquer tipo de organização.