No FAQ disponível com os "itil guia gerenciamento de segurança"