Uma organização é obrigada a fornecer garantia de que seus controles estão devidamente projetados e operando de forma eficaz. Qual dos seguintes relatórios melhor alcançará o objetivo?

Uma auditoria independente é a melhor opção porque fornece uma avaliação imparcial e objetiva dos controles de segurança de uma organização. Um auditor externo verifica se os controles foram projetados corretamente e se estão operando de forma eficaz para atender aos objetivos de segurança e conformidade. Red teaming e teste de penetração são focados em encontrar vulnerabilidades exploráveis e testar a capacidade de defesa, mas não fornecem uma garantia abrangente sobre o design e a eficácia operacional de todos os controles. Uma avaliação de vulnerabilidade identifica falhas de segurança, mas não avalia a eficácia geral dos controles nem a conformidade com políticas e regulamentações.