Eine Organisation muss die Gewissheit geben, dass ihre Kontrollen ordnungsgemäß konzipiert sind und effektiv funktionieren. Welcher der folgenden Berichte erreicht dieses Ziel am besten?

Eine unabhängige Prüfung (Independent Audit) ist die beste Methode, um die Gewissheit zu geben, dass Kontrollen ordnungsgemäß konzipiert sind und effektiv funktionieren. Ein unabhängiger Prüfer bewertet die Kontrollen objektiv und stellt sicher, dass sie den festgelegten Standards und Richtlinien entsprechen. Red Teaming und Penetrationstests konzentrieren sich auf die Identifizierung von Schwachstellen und die Simulation von Angriffen, geben aber keine umfassende Gewissheit über das Design und die Wirksamkeit aller Kontrollen. Eine Schwachstellenanalyse identifiziert lediglich bekannte Schwachstellen, bewertet aber nicht das Gesamtdesign oder die Funktionsweise der Kontrollen.