À luz da NBR n.o ISO/IEC 27001:2013, os objetivos de...

mensuráveis, quando aplicável.

atualizados somente a cada novo mandato da alta direção do organização.

precários em relação à política de segurança da informação.

compatíveis com os requisitos de segurança da informação aplicáveis, mas sem relação com os resultados do tratamento dos riscos.

privados e secretos.