Sobre a norma ABNT NBR ISO/IEC 27001:2006, é INCORRETO afirmar: