Conforme disposto na norma ISO 27004, na avaliação da
efetividade de um sistema de gerenciamento da segurança da
informação, a fase de interpretação dos valores medidos
identifica lacunas entre os valores de linha base e os valores
efetivamente medidos.
