Un Director de Seguridad de la Información (CISO) desea realizar revisiones frecuentes y detalladas de los sistemas y procedimientos para rastrear los objetivos de cumplimiento. ¿Cuál de los siguientes será el mejor método para lograr este objetivo?

Una auditoría interna es el mejor método porque implica una revisión sistemática e independiente de los sistemas, procesos y controles de una organización para evaluar su eficacia y cumplimiento con las políticas internas y los requisitos regulatorios. Esto permite al CISO rastrear de manera frecuente y detallada los objetivos de cumplimiento. La atestación de terceros es una evaluación externa, no una revisión interna frecuente. Las pruebas de penetración se centran en encontrar vulnerabilidades explotables, no en el cumplimiento general de los procedimientos. Los escaneos de vulnerabilidades identifican debilidades técnicas, pero no evalúan el cumplimiento de los procesos o políticas.