A estar subordinado ao gerente de TI responsável pelos processos de gestão de acesso, ou gerente responsável pela segurança de informações.
B ter autonomia de ação, não estando sujeito a constrangimento profissional ou subordinação que comprometa sua liberdade de ação.
C dar publicidade para qualquer interessado sobre todas as informações que obtiver durante o processo de auditoria.
D estar vinculado a uma entidade externa e independente da entidade auditada, ou seja, não deve fazer parte do quadro de funcionários da entidade auditada.
E controlar os trabalhos do auditor externo independente e monitorar os resultados apresentados por este.