У тезах розглядається поняття аудиту інформаційної безпеки та його технічної складової - кібераудиту, а також стандарти, на яких базується оцінка захищеності підприємств. Аудит безпеки трактується як комплексний механізм оцінювання ефективності заходів захисту, де кібераудит виступає інструментом виявлення технічних вразливостей і контролю відповідності цифрових активів вимогам стандартів і регуляторних норм. Проаналізовано міжнародні стандарти та фреймворки (ISO/IEC 27001, ISO/IEC 27002, NIST Cybersecurity Framework, COBIT, а також NIS2, PCI DSS, GDPR), їх роль у підвищенні стійкості організацій та формуванні програм комплексного аудиту. Окреслено перехід від періодичних перевірок до безперервного та адаптивного кібераудиту, використання автоматизації та штучного інтелекту для аналізу даних і виявлення аномалій. Наголошено на важливості постійного удосконалення методик аудиту в умовах динамічного середовища загроз.

These theses examine the concept of information security audit and its component - cyber audit, as well as the main standards that underpin enterprise security assessment. Security audit is treated as a core mechanism for evaluating the effectiveness of security measures, while cyber audit serves as a tool for identifying technical vulnerabilities and ensuring digital compliance with relevant standards and regulatory requirements. The work analyzes international standards and frameworks (ISO/IEC 27001, ISO/IEC 27002, NIST Cybersecurity Framework, COBIT, as well as NIS2, PCI DSS, GDPR), their role in strengthening organizational resilience and shaping audit programs. It outlines the shift from periodic, checklist-based inspections towards continuous and adaptive cyber auditing supported by automation and artificial intelligence. The importance of ongoing improvement of audit methodologies in a dynamic threat environment is emphasized.