Revision av informationssäkerhet bör utvecklas i flera former , dels som en del av den årliga revisionen – särskilt vad avser redovisnings- och affärssystem , dels genom sårbarhets- och riskanalyser och tester av informationssäkerheten samt genom tillämpning av standarden Ledningssystem för informationssäkerhet ( LIS ) .