Несколько клиентов хотят, чтобы организация подтвердила эффективность своих средств контроля безопасности, и запросили независимое заключение. Какой из следующих способов является наиболее эффективным для удовлетворения этих запросов?

Предоставление отчета о сторонней аттестации является наиболее эффективным способом, поскольку он обеспечивает независимую и объективную оценку эффективности средств контроля безопасности организации, подтвержденную авторитетной третьей стороной. Это удовлетворяет требование клиентов о независимом заключении. Наем поставщика для проведения тестирования на проникновение полезен, но это лишь один из аспектов оценки безопасности и не дает всеобъемлющего заключения о средствах контроля. Ежегодная самооценка не является независимой и может быть воспринята как предвзятая. Предоставление каждому клиенту права на аудит непрактично и может привести к дублированию усилий и нарушению конфиденциальности.