https://www.passeidireto.com/pergunta/130164927/por-que-uma-organizacao-pode-optar-pela-certificacao-iso-iec-27001-para-evitar-t