A norma NBR ISO/IEC 27002:2013 é uma orientação para as

A os funcionários possam instalar e utilizar os programas utilitários que preferirem. B os diretores estatutários continuem com os ativos da organização após o encerramento do contrato de trabalho. C toda informação dentro da organização seja classificada como sigilosa para evitar divulgação não autorizada. D grupos de serviços de informação, usuários e sistemas de informação sejam segregados em redes. E o disco rígido dos equipamentos a serem descartados não sejam inspecionadas para evitar furto de informação.