Analise as seguintes afirmações, sobre a organização da segurança da informação. I. Todas as responsabilidades relativas à segurança da informação devem ser definidas e alocadas. II. A segurança da informação deve ser endereçada na gestão de projetos, independentemente do tipo de projeto. III. Uma política e medidas de suporte à segurança devem ser adotadas para gerenciar os riscos introduzidos pelo uso de dispositivos móveis. Quais afirmações correspondem a controles estabelecidos na norma ISO/IEC 27002?