Vários clientes desejam que uma organização verifique se seus controles de segurança estão operando de forma eficaz e solicitaram uma opinião independente. Qual das seguintes é a maneira mais eficiente de atender a essas solicitações?

Fornecer um relatório de atestado de terceiros é a maneira mais eficiente porque um único relatório independente pode ser compartilhado com vários clientes, validando a eficácia dos controles de segurança da organização. Isso economiza tempo e recursos em comparação com auditorias individuais. Contratar um fornecedor para realizar um teste de penetração é uma avaliação técnica importante, mas não fornece uma opinião independente abrangente sobre todos os controles de segurança para múltiplos clientes. Realizar uma autoavaliação anual carece da independência e credibilidade que os clientes buscam. Permitir que cada cliente tenha o direito de auditar seria ineficiente e disruptivo, pois cada cliente faria sua própria auditoria, consumindo muitos recursos da organização.