Julgue o próximo item, a respeito da conformidade e gestão de riscos.

Em uma organização, a conformidade em segurança da informação deve ser considerada tanto à luz da política de segurança da informação interna quanto da legislação vigente.