Es un proceso de evaluación específico para comprobar completa o parcialmente el grado de cumplimiento de las normas de seguridad vigentes en una empresa reguladas u ordenadas sobre la base de un estudio de seguridad previo. Son necesarias para actuar contra posibles amenazas y vulnerabilidades corporativas. Los tiempos y metodología son similares al diagnóstico.