Любая необходимость изменения области аудита ИБ, которая может стать очевидной по мере выполнения аудита на месте, должна быть проанализирована и утверждена:
Заказчиком аудита и проверяемой организацией.
Привлекаемым экспертом.
Регулятором аудиторской деятельности по федеральному округу.