Quais itens a norma inclui como parte da melhoria do SGSI?

Resposta

Não conformidade e ação corretiva.

Explicação:
Não conformidade — identifica onde um processo, controle ou procedimento não atendeu aos requisitos do SGSI; requer investigação para determinar a causa raiz.
Ação corretiva — visa eliminar a causa da não conformidade; deve ser planejada, registrada, acompanhada e verificada quanto à eficácia.
Registros e resultados alimentam a revisão da gerência e os planos de tratamento de risco, promovendo a melhoria contínua do SGSI.