A Niterói Prev identificou falhas recorrentes no controle de acessos e manuseio de dados sensíveis dos segurados. Para mitigar os riscos, a instituição decidiu adotar práticas do COBIT 2019 com foco em requisitos de informação e objetivos de controle. Com base nos princípios do COBIT 2019, assinale a afirmativa correta quanto à abordagem mais adequada à situação hipotética descrita.