Các mục tiêu an toàn thông tin và hoạch định để đạt được ISO/IEC 27001:2013 là gì?

Tổ chức phải lập các mục tiêu an toàn thông tin ở các chức năng và cấp độ thích hợp.

Khi hoạch định cách thức để đạt được các mục tiêu an toàn thông tin của mình.

cả 2 đều đúng.

cả 2 đều sai.