Estabelecer a política, objetivos, processos e procedimentos
do SGSI, relevantes para a gestão de riscos e a melhoria
da segurança da informação para produzir resultados
de acordo com as políticas e objetivos globais de uma
organização. No modelo PDCA aplicado aos processos do
SGSI da NBR ISO/IEC 27001, esta definição pertence a