Em relação a Kanban, SCRUM, gestão de processos, IEC 27000 e ISO 22301, julgue o item que se segue.

De acordo com a ISO/IEC 27001, a aprovação do plano de tratamento de riscos de segurança da informação e a aceitação dos riscos residuais devem ser formalizadas pela alta direção da organização.