Een organisatie moet de zekerheid bieden dat haar controles correct zijn ontworpen en effectief werken. Welk van de volgende rapporten zal dit doel het beste bereiken?

Een onafhankelijke audit (independent audit) is de beste keuze omdat deze een formele, objectieve evaluatie van de controles van een organisatie omvat, uitgevoerd door een externe partij. Dit rapport bevestigt of controles correct zijn ontworpen en effectief werken, wat de vereiste zekerheid biedt. Red teaming en penetratietesten richten zich op het vinden van kwetsbaarheden en het testen van de verdediging vanuit het perspectief van een aanvaller, niet op de algehele effectiviteit van het controleontwerp. Een kwetsbaarheidsanalyse (vulnerability assessment) identificeert zwakke punten, maar beoordeelt niet de effectiviteit van bestaande controles of hun ontwerp.