Varios clientes quieren que una organización verifique que sus controles de seguridad están funcionando de manera efectiva y han solicitado una opinión independiente. ¿Cuál de las siguientes es la forma más eficiente de abordar estas solicitudes?

Un informe de atestación de terceros proporciona una evaluación independiente y verificada de los controles de seguridad de una organización, lo que satisface la necesidad de los clientes de una opinión imparcial sobre la eficacia de esos controles. Es eficiente porque un solo informe puede distribuirse a múltiples clientes. Contratar a un proveedor para una prueba de penetración es una actividad técnica valiosa, pero no es una evaluación integral de los controles de seguridad en su conjunto y no aborda directamente la necesidad de una "opinión independiente" sobre su funcionamiento general. Realizar una autoevaluación anual carece de la independencia que buscan los clientes. Permitir a cada cliente el derecho a auditar sería ineficiente y disruptivo para la organización.