Uma auditoria de segurança de dados típica possui as etapas de planejamento, trabalho em campo e relatório, e o programa de auditoria é fruto do planejamento. Um exemplo de auditoria de segurança de dados inclui revisão de documentação, entrevista com indivíduos chave e pentests nos principais sistemas do escopo da auditoria. Em qual etapa de uma auditoria de segurança de dados as ferramentas são definidas?