MENDES, R. R. et al. Uma metodologia para implantação de um Sistema de Gestão de Segurança da Informação (SGSI) baseado nas normas ABNT NBR ISO/IEC 27001 e 27002. Revista Principia, n. 22, p. 69–80, 26 ago.2013.