Assinale a alternativa que faz a análise correta: 1. A importância em atender as normas e leis, é avaliar os riscos, fazer planos para mitigá-los, ...

Assinale a alternativa que faz a análise correta:
1. A importância em atender as normas e leis, é avaliar os riscos, fazer planos para mitigá-los, implementar soluções, monitorar para ter certeza de que o programa de segurança está funcionando conforme o esperado e usar essas informações como feedback para a próxima fase de avaliação, atendendo sempre a melhoria contínua do Compliance.
2. O principal recurso de um programa de segurança é ajudar a proteger o Capital Intelectual das corporações, através de um gerenciamento de recrutamento determinado por gestão comprometida com as práticas de segurança.
3. Uma corporação deve determinar que o cumprimento das regras de Compliance regulatório é necessário, para não ter que enfrentar repercussões negativas, e às vezes, acontecem o descumprimento intencional de algumas corporações que veem o Compliance na segurança da informação como um incômodo em termos de investimento em mão-de-obra e logística.
A As assertivas 2 e 3 estão corretas.
B Apenas a assertiva 2 está incorreta.
C As assertivas 1, 2 e 3 estão corretas.
D Apenas a assertiva 1 está incorreta.