O Sistema de Gestão em Segurança da Informação (SGSI), ou Information Security Management System (ISMS), consiste em um conjunto de processos, políticas, procedimentos e medidas de gestão destinados a estabelecer, implementar, manter e aprimorar a segurança da informação em uma organização. Nesse contexto, assinale a alternativa que apresenta corretamente as etapas para a construção de um SGSI.