Старайтесь проводить аудит как минимум раз в полгода, а дополнительные проверки следует проводить после любых серьёзных изменений в ИТ-инфраструктуре или появления новых угроз.