Com relação à gestão de segurança da informação, julgue o item a seguir.
Embora destituída da norma ISO/IEC 27001, a condução de
auditorias internas deve ser realizada no sistema de gestão da
segurança da informação (SGSI) a fim de conferência quanto
à qualidade da execução das atividades de controle.