Com relação à norma NBR ISO/IEC 27005:2008, que fornece
diretrizes para o processo de gestão de riscos de segurança da
informação nas organizações, julgue os itens subsecutivos.
Processos disciplinares não fazem parte da gestão de segurança
da informação e devem ser tratados apenas no âmbito
administrativo.