ISO 27001: Quão complicadas são as etapas para obter a certificação