Sobre o SSE-CMM é correto afirmar:...

A

É indicado apenas para a elaboração de processos de gestão de segurança.

B

Descreve todas as características dos processos que devem existir em uma organização para assegurar uma boa segurança de sistemas, mas não define níveis de maturidade para os processos.

C

Estão sendo identificadas e estudadas as métricas de processo e de segurança.

D

Foi criado para ser aplicado apenas no desenvolvimento de projetos de software.

E

Aplica-se apenas a pequenas e médias organizações privadas que possuem um número reduzido de processos.