Durante años, la ciberseguridad se ha basado en una idea relativamente sencilla: cuanto más invierta una organización en sus medidas de protección, menos expuesta estará a sufrir incidentes. Esta lógica ha marcado profundamente las estrategias, los presupuestos y los procesos de auditoría, orientando los esfuerzos hacia el refuerzo de los controles técnicos, la reducción de las vulnerabilidades, la mejora de las capacidades de detección y la construcción de una muralla cada vez más alta.

Una auditoría de seguridad informática es un examen sistemático y metódico de los sistemas y aplicaciones de una organización con el fin de evaluar la solidez de sus mecanismos de seguridad. El objetivo principal es identificar las vulnerabilidades y debilidades que podrían ser aprovechadas por actores malintencionados y reforzar la seguridad mediante la aplicación de las recomendaciones. La auditoría también permite evaluar el cumplimiento del sistema de información con la Política de Seguridad del Sistema de Información.