Recopilación de datos de procesos de seguridad: gestión de cuentas, revisión de la dirección, KPI y KRI, verificación de respaldos, capacitación, DR/BC

Las pruebas técnicas muestran si un firewall o una aplicación son sólidos, pero muchas fallas de seguridad son fallas de proceso: cuentas que nunca se eliminaron, respaldos que no se pueden restaurar, capacitaciones que nadie completó. Recopilar datos de procesos de seguridad significa reunir evidencia sobre qué tan bien funcionan realmente los procesos administrativos y operativos. Esa evidencia permite a la dirección tomar decisiones informadas, permite a los auditores verificar los controles y permite al equipo de seguridad ver dónde se está desviando el programa antes de que un incidente lo deje en evidencia.