Руководство сверху спустило задачу: в следующем квартале у нас будет проходить комплексный аудит информационной безопасности. Честно говоря, сталкиваюсь с такой процедурой впервые, немного мандражирую. Как это вообще выглядит на практике? Они просто прогонят сети сканерами и выкатят формальный отчет, или будут реально копать под каждую настройку и опрашивать персонал? Кто проходил через это, поделитесь опытом, к чему готовиться?