@Deykun Tak wygląda większość audytów - nie tylko IT.

Jedyny ich sens jest taki, że firma ma 'dupochron':

Od cyberbezpieczeństwa można się ubezpieczyć.
Jeśli nie robisz pentestów to mogą stwierdzić, że przez Twoje zaniedbanie doszło do ataku\wycieku i nie wypłacić odszkodowania.
Jak masz papier, że ktokolwiek to zrobił to ubezpieczalnia nawet nie weryfikuje na ile profesjonalnie i co dokładnie zostało wykonane xD

@Deykun raporty z pentestów są pełne znanych podatności z niskim severity