De acordo com a ABNT NBR ISO/IEC 27001, entre os controles
da organização interna da segurança da informação inclui-se
A
verificar o histórico de candidatos em processo de seleção
antes da contratação.
B
criar processo disciplinar formal para punir funcionários
que cometam infração de segurança da informação.
C
descartar qualquer tipo de mídia com informações
confidenciais.
D
considerar a segurança da informação em qualquer tipo
de projeto.