Un responsable de la sécurité des systèmes d'information souhaite effectuer des examens fréquents et détaillés des systèmes et des procédures pour suivre les objectifs de conformité. Quelle est la meilleure méthode pour atteindre cet objectif ?

L'audit interne est la meilleure méthode car il implique un examen systématique et indépendant des systèmes, des processus et des contrôles d'une organisation par son propre personnel ou des auditeurs internes. Cela permet des évaluations fréquentes et détaillées, garantissant que les objectifs de conformité sont régulièrement suivis et que les lacunes sont identifiées et corrigées en temps opportun. L'attestation par un tiers est généralement moins fréquente et plus formelle. Les tests d'intrusion se concentrent sur l'identification des vulnérabilités exploitables, mais pas sur la conformité globale des procédures. Les analyses de vulnérabilité identifient les faiblesses techniques, mais ne couvrent pas l'examen des procédures de conformité.