Ubicación de las auditorías: en las instalaciones, en la nube e híbridas

El lugar donde residen los sistemas cambia la forma de auditarlos. Las auditorías tradicionales suponían que la organización era dueña del edificio, los servidores y la red, de modo que los auditores podían recorrer el centro de datos, inspeccionar configuraciones y entrevistar directamente a los administradores. Los entornos en la nube e híbridos reparten el control entre la organización y uno o más proveedores, y el enfoque de auditoría debe seguir esa división. La pregunta central en cualquier ubicación es la misma: ¿quién opera este control y de dónde proviene la evidencia de que funciona?