Re: Контроль информационной безопасности в аудиторской организации

S_Vetka, в известных мне (от дружественных аудиторских организаций) случаях проверок информационной безопасности со стороны ФК документов от СРО ААС вполне хватало, документы от Профтеста или еще какие то не требовались.

Там засада не столько в наличии документов регламентирующего характера, а чтобы то, что в них написано - соблюдалось бы В РЕАЛЬНОСТИ. Вот это и проверяют.
И ноутбуки сотрудников проверяют - на предмет того, что там на них установлено, какие защитные программы, нет ли чего постороннего, можно ли отключить антивирус и т.п. Если у вас нет своего сисадмина, которые мог бы хоть понять технические вопросы, я уже и не говорю про адекватные ответы на них - то аудиторской организации придется тяжело.