Die allgemeine Empfehlung lautet, Sicherheitsaudits zweimal jährlich durchzuführen. Sie sollten diese Häufigkeit jedoch an die Größe des Unternehmens, die Art der Geschäftstätigkeit und die Art und Menge der verarbeiteten sensiblen Daten anpassen.