Em relação às boas práticas de segurança da informação estabelecidas por normas como a ISO/IEC 27001 e por…

A gestão de riscos deve ser realizada exclusivamente após a ocorrência de incidentes de segurança, permitindo que os controles sejam definidos com base em evidências concretas.

A implementação de controles de segurança deve considerar os riscos identificados, os requisitos de negócio e os objetivos organizacionais relacionados à proteção dos ativos.

A conformidade com normas e frameworks de segurança elimina a necessidade de monitoramento contínuo dos controles implementados no ambiente operacional corporativo.

A segurança da informação constitui responsabilidade exclusiva da equipe técnica de tecnologia da informação, dispensando o envolvimento direto das demais áreas de negócio.

A adoção de controles de segurança padronizados produz níveis equivalentes de proteção e maturidade para organizações com contextos operacionais e riscos distintos.