Conforme a NBR ISO/IEC 27001:2013, no cumprimento dos
requisitos para estabelecer, implementar, manter e melhorar
continuamente um sistema de gestão de segurança da informação
(SGSI), a organização deve determinar os limites e a
aplicabilidade do SGSI para estabelecer o seu escopo, devendo,
assim, considerar