Durante muito tempo, segurança da informação foi tratada como um assunto exclusivamente técnico. Algo ligado apenas à TI, focado em sistemas, acessos e proteção operacional. Hoje, essa visão ficou para trás. Com o crescimento das exigências relacionadas à proteção de dados, privacidade e gestão de riscos, normas como a ISO 27001 e a ISO 27701 passaram a ocupar um papel estratégico dentro das organizações. Mais do que conformidade, elas representam maturidade de gestão. O que