Após implementar seu SGSI, uma organização pública realizou uma auditoria interna e identificou que um controle de segurança relacionado ao acesso lógico aos sistemas não estava produzindo os resultados esperados. A equipe de segurança concluiu que houve uma não conformidade e precisou adotar as medidas previstas na norma para corrigi-la e evitar sua recorrência.
De acordo com a ABNT NBR ISO/IEC 27001, ao identificar uma não conformidade, a organização deve adotar uma sequência de ações.

Assinale a alternativa que apresenta corretamente todas as etapas exigidas pela norma nessa situação.