Переоценка аудитором состояния информационной безопасности организации проводится:

• Ежегодно.

• По желанию руководства организации.

• По мере необходимости.

• Раз в три года.