Auditoría de cumplimiento (ISO, NIST, GDPR, etc.)
Es un proceso de revisión y evaluación formal para verificar que una organización cumple con los requisitos establecidos por una ley, regulación, estándar o política específica. Un auditor independiente examina los controles, políticas y procedimientos de la empresa y los compara contra el marco de referencia aplicable (ej. ISO 27001, NIST Cybersecurity Framework, GDPR, PCI DSS) para determinar el grado de conformidad.
.png)











