Uma organização decidiu revisar sua política de segurança seguindo normas internacionais. Durante o projeto, foi definido que haveria:
• classificação das informações;
• gestão de acessos;
• definição de responsabilidades;
• melhoria contínua.
Qual(is) conjunto(s) normativo(s) é(são) referência(s) para esse tipo de implantação?