Как правило, разработанные аудитором рекомендации направлены на:

• Внедрение конкретных программно технических средств защиты информации.

• Полное устранение всех выявленных рисков.

• Приоритет мероприятий по обеспечению защиты организационного уровня.

• Уменьшение рисков до приемлемого остаточного уровня.