Interne Sicherheitsaudits werden von Mitarbeitern des Unternehmens durchgeführt und konzentrieren sich auf die Überprüfung interner Prozesse und Richtlinien. Externe Audits werden von unabhängigen Spezialisten ausgeführt und bieten eine objektive Bewertung der IT-Sicherheit eines Unternehmens.