Compliance-Prüfungen

Die häufigste Art der Sicherheitsüberprüfung ist die Prüfung der Einhaltung der Vorschriften. Bei dieser Prüfung wird beurteilt, ob eine Organisation die internen Richtlinien oder Vorschriften einhält. Konformitätsprüfungen sind in der Regel kostengünstiger und weniger zeitaufwändig als andere Prüfungen. Sie geben jedoch möglicherweise keinen umfassenden Überblick über den Sicherheitsstatus einer Organisation. Außerdem lassen sich bei Compliance-Audits nicht immer Sicherheitsschwachstellen erkennen, die Angreifer ausnutzen könnten.