Evaluación sistemática de la seguridad de los sistemas de información de una organización. Las auditorías de seguridad revisan políticas, procedimientos y controles para identificar vulnerabilidades y asegurar el cumplimiento de las normativas de seguridad. Los resultados de las auditorías se utilizan para mejorar la postura de seguridad.