W jaki sposób przeprowadzić audyt bezpieczeństwa informacji

Audyt bezpieczeństwa informacji nie jest tym samym co audyt zgodności z RODO. Audyt zgodności z RODO porusza sporo kwestii formalnych (takich jak np. posiadanie podstaw prawnych przetwarzania danych osobowych), natomiast audyt bezpieczeństwa informacji koncentruje się na bezpieczeństwie przechowywanych i wykorzystywanych danych. Kto, kiedy i jak powinien go przeprowadzić?