Esta Norma fornece diretrizes para o processo de gestão de riscos de segurança da informação. Fonte: http://www.abntcatalogo.com.br/norma.aspx?ID=089327