https://www.passeidireto.com/pergunta/135925188/segundo-a-abnt-nbr-iso-iec-27002-seguranca-esta-fundamentada-sobre-tres-propried
Recomendo esse arquivo que achei no Passei Direto