Uma empresa deseja ser certificada na implementação da no...

A selecionar as partes da norma aplicáveis à empresa, recebendo assim a certificação apenas sobre essas partes implementadas; B realizar previamente uma análise de risco com abordagem quantitativa; C definir uma política de segurança com base no uso efetivo de um conjunto técnico de ferramentas, de reconhecida eficiência; D garantir que os gestores de segurança realizem análises críticas do SGSI em intervalos regulares; E justificar, na declaração de aplicabilidade, o motivo da não utilização de controles listados na própria norma.