Oui, et non. Votre prestataire informatique dispose probablement de toutes les compétences nécessaires pour la réalisation d’un audit IT. Toutefois, l’une des règles fondamentales de l’audit est l’objectivité. De ce fait, votre prestataire actuel, qui a probablement mis en œuvre vos infrastructures actuelles et la politique de sécurité,  n’est pas neutre. Il est plus judicieux de faire intervenir un prestataire tiers, avec son regarde extérieur, qui pourra analyser et mettre en évidence d’éventuelles failles, vulnérabilités et axes d’amélioration. Le rapport d’audit pourra alors être remis à votre prestataire pour que lui-même applique les recommandations de l’audit.