No contexto da proteção de ativos informacionais corporativos, considerando características, finalidades e benefícios da ISO 27001 para gestão de segurança da informação, assinale a alternativa correta sobre seu papel e benefícios: Selecione uma alternativa: a) A ISO 27001 é uma norma internacional que estabelece requisitos para um Sistema de Gestão de Segurança da Informação (SGSI), oferecendo um framework para implementar, operar e melhorar sistemas de gestão, cuja certificação agrega valor à marca e atrai parceiros e clientes que priorizam a cibersegurança. b) A ISO 27001 consiste exclusivamente em diretrizes técnicas para configuração de firewalls e sistemas de criptografia, focando apenas em aspectos tecnológicos de proteção perimetral e não abrangendo processos organizacionais ou gestão de riscos. c) A ISO 27001 é uma legislação brasileira equivalente à LGPD, estabelecendo penalidades e sanções para organizações que não implementarem controles mínimos de segurança da informação em suas operações. d) A ISO 27001 representa um conjunto de recomendações opcionais para pequenas empresas, não sendo aplicável a organizações de grande porte ou instituições