Passo essencial ao atuar na segurança da informação