Цели и объем программы аудита ИБ зависят от:

Квалификации аудиторов.
Типа аудируемой организации.
Результатов ранее проведенного аудита.
Отношений, возникающие до начала аудита ИБ;

К сожалению, у нас пока нет статистики ответов на данный вопрос, но мы работаем над этим.