Com relação à norma ISO/IEC 27002:2013, está correto afirmar que: