Добрый день,коллеги!Стоит задача провести аудит организации на соблюдение требований ИБ (ПД,ИСПДн,коммерческая тайна).Организация коммерческая имеет сайт и мобильное приложение ,через которые собирает персональные данные с клиентов посредством заполнения форм,ИСПДн,также поступает большое количество ПД клиентов на бумажных носителях. С нормативкой по ИБ знаком,однако практики проведения аудита нет. Подскажите что почитать,посмотреть чтобы правильно выстроить порядок действий. Заранее спасибо!
