Welke van de volgende beschrijft het beste de praktijk van het onderzoeken van wet- en regelgeving met betrekking tot informatiebeveiligingsactiviteiten binnen een specifieke branche?

Due diligence is het proces van het nemen van redelijke stappen om ervoor te zorgen dat een organisatie voldoet aan wet- en regelgeving, inclusief die met betrekking tot informatiebeveiliging. Het omvat het proactief onderzoeken en begrijpen van de wettelijke en regelgevende vereisten die van toepassing zijn op de specifieke branche en activiteiten van de organisatie. Compliance rapportage is het documenteren en rapporteren van de naleving, niet het onderzoek zelf. GDPR (Algemene Verordening Gegevensbescherming) is een specifieke regelgeving, geen algemene praktijk. Attestatie is een formele verklaring of bevestiging van naleving, vaak na een audit, en niet het onderzoeksproces.