Qual das seguintes opções melhor descreve a prática de pesquisar leis e regulamentos relacionados às operações de segurança da informação dentro de uma indústria específica?

Due diligence é a prática de conduzir uma investigação razoável antes de entrar em um acordo ou tomar uma decisão, incluindo a pesquisa de leis e regulamentos. No contexto da segurança da informação, isso significa entender as obrigações legais e regulatórias que se aplicam às operações de segurança de uma organização. Relatórios de conformidade são documentos que demonstram o cumprimento de requisitos, mas não a prática de pesquisa em si. GDPR (Regulamento Geral sobre a Proteção de Dados) é um regulamento específico, não a prática geral de pesquisa. Atestado é uma declaração formal de que algo é verdadeiro ou preciso, geralmente após uma auditoria, e não a pesquisa inicial.