Определение полноты свидетельств аудита ИБ, признаваемой достаточной для оценки организации по выбранным ею критериям, должно производиться аудитором с учетом:

• Квалификации аудитора.

• Понимания руководством аудируемой организации важности проблем обеспечения ИБ.

• Результатов ранее проведенного аудита.

• Целей и условий деятельности аудируемой организации.