Com respeito à norma ISO 27001:2005, é correto afirmar que