Uma empresa realiza o tratamento de dados pessoais de pessoas...

Uma empresa realiza o tratamento de dados pessoais de pessoas que participaram de uma pesquisa sobre mercado de trabalho. Ciente das necessidades de proteção de dados pessoais, a empresa implantou um conjunto de medidas e controles de segurança de dados.
Sobre a auditoria de segurança de dados, é importante que seja realizada pela empresa, e por quê?
a) Sim, para validar a efetividade dos controles de segurança implantados e confirmar para a alta gestão e outros atores que a empresa está preparada para os desafios da proteção de dados pessoais
b) Sim, para que os auditores implantem os controles de segurança adicionais necessários
c) Sim, para a empresa alcance a certificação em segurança de dados
d) Não, porque a empresa já implantou as medidas e controles de segurança de dados
e) Não, porque a segurança de dados mais efetiva não é necessária