O Sistema de Gestão em Segurança da Informação (SGSI), ou Information Security Management
System (ISMS), consiste em um conjunto de processos, políticas, procedimentos e medidas de
gestão destinados a estabelecer, implementar, manter e aprimorar a segurança da informação em
uma organização. Nesse contexto, assinale a alternativa que apresenta corretamente as etapas para a
construção de um SGSI.