Audit keamanan adalah evaluasi sistematis keamanan sistem informasi perusahaan dengan mengukur seberapa baik mereka sesuai dengan serangkaian kriteria yang ditetapkan. Audit menyeluruh biasanya menilai keamanan sistem, perangkat lunak, fisik dan lingkungan, proses penanganan informasi serta praktek pelaksanaannya.