เมื่อทีมตรวจขาดความรู้และทักษะด้านความมั่นคงปลอดภัยไซเบอร์ที่จำเป็นต่อภารกิจ ควรดำเนินการอย่างไร
กให้ทีมเดิมดำเนินภารกิจโดยใช้แบบตรวจทั่วไป และขอคำแนะนำด้านเทคนิคหลังจัดทำข้อสรุปแล้ว
ขให้เจ้าของระบบในหน่วยรับตรวจประเมินการควบคุมเทคโนโลยี และใช้ผลนั้นเป็นข้อสรุปของทีมตรวจ
คประเมินความรู้และทักษะที่ขาด แล้วขอคำแนะนำหรือความช่วยเหลือจากผู้มีความรู้ด้านเทคโนโลยีที่จำเป็น
งประเมินความรู้และทักษะที่ขาด แล้วให้ผู้ตรวจทั่วไปเพิ่มจำนวนตัวอย่างแทนการขอความช่วยเหลือด้านเทคโนโลยี
เฉลยอธิบาย
มาตรฐาน 1210 กำหนดให้ผู้ตรวจมีความรู้ ทักษะ และความสามารถที่จำเป็น หากขาดสมรรถนะ หัวหน้าหน่วยตรวจต้องให้คำแนะนำและความช่วยเหลือ และผู้ตรวจต้องมีความรู้เพียงพอด้านความเสี่ยง การควบคุม และเทคนิคตรวจเทคโนโลยีสารสนเทศ