Organizacja jest zobowiązana do zapewnienia, że jej kontrole są odpowiednio zaprojektowane i działają skutecznie. Który z poniższych raportów najlepiej spełni ten cel?

Niezależny audyt jest najlepszym wyborem, ponieważ jego celem jest kompleksowa ocena, czy kontrole bezpieczeństwa są odpowiednio zaprojektowane i działają skutecznie, zgodnie z wymogami organizacji i standardami. Audytorzy zewnętrzni zapewniają obiektywną perspektywę. Red teaming i testy penetracyjne skupiają się na symulacji ataków i wykrywaniu podatności, a nie na ogólnej ocenie skuteczności kontroli. Ocena podatności identyfikuje słabości techniczne, ale nie weryfikuje projektu ani operacyjnej skuteczności kontroli w szerszym kontekście.