Умение проводить оценку ИТ контролей (ITGC, ITAC и т.д.). Опыт сбора и анализа доказательств (логи, политики, отчёты систем).
Планирование и подготовка аудита: анализ бизнес-процессов и роли ИТ систем в них. Определение областей и целей аудита, разработка программы...