LETRA C.
Segundo ISO 27001,"
5.2.1 Provisão de recursos
A organização deve determinar e prover os recursos necessários para:
a) estabelecer, implementar, operar, monitorar, analisar criticamente, manter e melhorar um SGSI;
b) assegurar que os procedimentos de segurança da informação apoiam os requisitos de negócio;
c) identificar e tratar os requisitos legais e regulamentares e obrigações contratuais de segurança da informação;
e) realizar análises críticas, quando necessário, e reagir adequadamente aos resultados destas análises críticas;
"
**A descrição da alternativa C refere-se a seção 4.2 Estabelecendo e gerenciando o SGSI, 4.2.1 Estabelecer o SGSI, e) Analisar e avaliar os riscos., 2), portanto, não faz parte da 5.2.1 Provisão de recursos .