Определение задач и целей проведения аудита безопасности.
Сбор информации необходимой для проведения аудита безопасности.
Проведение аудита информационной безопасности.
Разработка рекомендаций по устранению найденных угроз и уязвимостей.
Подведение итогов проведения аудита.