Qual norma fornece diretrizes para uma política de segurança da informação e orienta a seleção e implementação de controles?

Resposta

É um código de práticas que descreve objetivos e controles recomendados.
Orienta a seleção, implementação e gerenciamento de controles conforme o risco.
Cobre aspectos técnicos, organizacionais e procedimentais, inclusive controle de acesso.
Complementa a ISO/IEC 27001, que especifica requisitos para um SGSI certificável.