veja nosso blog:

http://governanca.companyweb.com.br/iso-27002-etapas-para-o-desenvolvimento-de-uma-politica-de-seguranca/