Considere as seguintes atividades exercidas nas operações de segurança da informação: “Atividades normalmente são direcionadas por áreas denominadas controles internos, sendo apoiadas pela governança em tecnologia da informação. Em empresas que não existem essas estruturas, a SI auxilia a demonstrar os pontos que são frágeis e que necessitam de ações para mitigar os riscos.” Podemos afirmar que são atividades referentes a: