NORMAS

Segundo Stephen Robbins 2005), normas são padrões de comportamento aceitáveis dentro de uma empresa e compartilhados pelos seus membros.

Todas as organizações possuem normas mesmo que não estejam explicitas, ou seja, escritas.

Elas dizem aos colaboradores o que devem e não devem fazer sob determinadas circunstâncias.

PROCEDIMENTOS

Procedimentos é como fazer as coisas. É um documento fundamental para desenvolver as atividades de segurança. 

A não existência implicará em ações desconexas e aleatórias, pois ficará a critério de cada pessoa executante. De nada adianta uma solução de segurança muito bem planejada e implantada se não existirem procedimentos escritos.