Conforme a norma a ABNT NBR ISO/IEC 27002:2013, um nível adequado de proteção da informação, de acordo com a sua importância para a organização, é assegurado pelo controle
requisitos do negócio para controle de acesso.
contratação de recursos humanos.
criptográfico.
dispositivos móveis e trabalho remoto.
classificação da informação.