Чек лист внутреннего аудита информационной безопасности (база)
Безопасность среды разработки и инфраструктуры.
Безопасность организации доступов для всех уровней ролей, вовлеченных в информационную систему.
Безопасность на уровне культуры хранения, владения, обмена доступами, культура безопасности каждого, кто имеет доступ к данным (то есть вообще всех)