Alle Normen wie ISO 80001, ISO 27002, NIST 80053 und jüngste Empfehlung vom BSI erfordern eine interne Schwachstellenüberprüfung.