A ISO/IEC 27001 é uma norma internacional que fornece requisitos para um sistema de gestão de segurança da informação (SGSI). O principal objetivo dessa norma é ajudar as organizações a proteger suas informações e minimizar os riscos associados à segurança da informação. Analisando as alternativas: a) Reduzir custos operacionais - Embora a implementação de controles de segurança possa levar a uma redução de custos a longo prazo, esse não é o objetivo principal da norma. b) Minimizar riscos de segurança - Esta é a principal finalidade da ISO/IEC 27001, que visa proteger as informações e reduzir os riscos de segurança. c) Melhorar a comunicação interna - Embora a comunicação interna possa ser beneficiada indiretamente, não é o foco principal da norma. Portanto, a alternativa correta é: b) Minimizar riscos de segurança.