Em organizações pequenas, a responsabilidade pelas fases A e B pode ser atribuída um único indivíduo.
Fonte: TéCNICO CIENTíFICO - TECNOLOGIA DA INFORMAçãO - SEGURANçA DA INFORMAçãO / BASA / 2012 / CESPE