Considerando as normas ISO/IEC 27001, ISO/IEC 27002 e IN MPOG n.º 04/2014, julgue o item subsequente.
Caso uma organização necessite obter um sistema de informação, a etapa de estudos técnicos preliminares, em que serão avaliadas as diferentes soluções, como, por exemplo, a contratação de uma fábrica de software ou a compra de um software pronto, deverá ser realizada e aprovada pelos integrantes técnico, administrativo e requisitante.