Аудит по информационной безопасности (ИБ) — это не “проверка бумажек”. Это проверка реальности: какие меры защиты действительно работают, где есть разрывы, чем это подтверждается (тикеты, логи, выгрузки, отчёты), и что нужно сделать, чтобы снизить риск простоя, утечки, штрафов и срыва обязательств. Зачем нужен аудит и какие цели 1. Снизить риски: простои, утечки, штрафы, претензии клиентов, срыв контрактов. 2. Проверить работоспособность мер: не “написано ли”, а “выполняется ли” и “где следы”...