ISO/IEC 27002- Seção 06- Organizando a segurança da informação- Organização interna

     A organização da segurança da informação tem como objetivo gerenciar a segurança da informação dentro da organização.

   Se necessário, convém que uma consultoria especializada em segurança da informação seja estabelecida e disponibilizada dentro da organização. É conveniente que contatos com especialistas ou grupos de segurança da informação externos, incluindo autoridades relevantes, sejam feitos para se manter atualizado com as tendências de mercado, monitorar normas e métodos de avaliação, além de fornecer apoio adequado, quando estiver tratando de incidentes de segurança da informação.