Security Assessments and Audits 

보안 평가는 주로 시스템, 프로세스 또는 조직의 보안 상태 또는 사이버 보안 위협에 대한 취약성을 조사하고 검토하기위한 목적으로 함
감사는 기본적으로 거버넌스 요구 사항 준수 상태에 대한 검사로 보안 평가는 신속한 개선을 위해 취약성에 대한 조사 결과를 즉각적으로 제기하지만
감사는 경영진의 경영진에 대한 비준수 및 시스템 약점에 대한 보고를 목표로 함