审计与合规映射涉及将组织的安全控制和实践与相关监管要求、行业标准及内部政策进行对齐。此流程识别哪些控制措施满足特定的合规义务,创建安全工作与法律和运营遵从所需框架之间的清晰关系。目标是证明组织正在履行其义务,并通过提供合规结构的视图来简化审计流程。