Bir Bilgi Güvenliği Direktörü (Chief Information Security Officer), uyumluluk hedeflerini takip etmek için sistemlerin ve prosedürlerin sık sık, ayrıntılı incelemelerini yapmak istemektedir. Bu hedefe ulaşmak için aşağıdaki yöntemlerden hangisi en iyisi olacaktır?

İç denetim, bir kuruluşun kendi sistemlerinin ve prosedürlerinin uyumluluk hedeflerine ne kadar iyi uyduğunu düzenli ve ayrıntılı olarak değerlendirmek için en uygun yöntemdir. Denetçiler, belirlenen standartlara ve politikalara uygunluğu sağlamak için süreçleri, kontrolleri ve kayıtları inceler. Üçüncü taraf tasdiki (Third-party attestation) dış bir kuruluş tarafından yapılır ve genellikle daha az sıklıkta gerçekleşir. Penetrasyon testi, sistemlerin zayıf noktalarını istismar etmeye odaklanırken, güvenlik açığı taramaları bilinen güvenlik açıklarını otomatik olarak tespit eder. Bu iki yöntem, uyumluluktan ziyade güvenlik açıklarını bulmaya yöneliktir ve prosedürlerin genel uyumluluğunu kapsamlı bir şekilde değerlendirmez.