Um Chief Information Security Officer gostaria de realizar revisões frequentes e detalhadas de sistemas e procedimentos para acompanhar os objetivos de conformidade. Qual dos seguintes será o melhor método para atingir esse objetivo?

A auditoria interna é o método mais adequado porque envolve uma revisão sistemática e independente dos sistemas, processos e controles de segurança de uma organização para garantir a conformidade com as políticas internas, regulamentações e padrões. Ela permite avaliações detalhadas e frequentes, que são essenciais para acompanhar os objetivos de conformidade. O atestado de terceiros é uma avaliação externa, geralmente menos frequente. O teste de penetração foca em identificar vulnerabilidades exploráveis, não na conformidade geral. As varreduras de vulnerabilidade identificam falhas técnicas, mas não avaliam procedimentos ou a conformidade de forma abrangente.