A norma ISO/IEC 27001:2006 trata