Любая необходимость изменения области аудита ИБ, которая может стать очевидной по мере выполнения аудита на месте, должна быть проанализирована и утверждена:
- Привлекаемым экспертом.
- Руководителем аудиторской фирмы.
- Заказчиком аудита и проверяемой организацией.
- Регулятором аудиторской деятельности по федеральному округу.
К сожалению, у нас пока нет статистики ответов на данный вопрос,
но мы работаем над этим.