Qual das afirmativas abaixo melhor descreve uma...

A Deve determinar a competência necessária das pessoas que realizam trabalhos que afetam o desempenho da segurança da informação.  B Deve determinar os limites e a aplicabilidade do sistema de gestão da segurança da informação para estabelecer o seu escopo.  C Deve incluir os objetivos de segurança da informação ou fornecer a estrutura para estabelecer esses objetivos.  D Deve assegurar que as continuas avaliações de riscos de segurança da informação produzam resultados comparáveis, válidos e consistentes.  E Deve assegurar que o sistema de gestão da segurança da informação pode alcançar seus resultados pretendidos.