Kilku klientów chce, aby organizacja zweryfikowała, czy jej mechanizmy kontroli bezpieczeństwa działają skutecznie, i zażądało niezależnej opinii. Który z poniższych sposobów jest najbardziej efektywny w odpowiedzi na te żądania?

Dostarczenie raportu z poświadczenia strony trzeciej jest najbardziej efektywnym sposobem, ponieważ zapewnia niezależną, obiektywną ocenę mechanizmów kontroli bezpieczeństwa organizacji, spełniając tym samym wymagania klientów dotyczące weryfikacji i niezależnej opinii. Test penetracyjny (pentest) ocenia konkretne luki, ale nie daje kompleksowej oceny wszystkich kontroli. Coroczna samoocena nie jest niezależna. Umożliwienie każdemu klientowi prawa do audytu jest nieefektywne i może prowadzić do wielu powtarzających się audytów, co jest kosztowne i czasochłonne dla organizacji.