Sicherheitsaudit - Module?

[Nopp]

Moin,

ich bin grade dabei mich mal persönlich mit dem Thema IT-Security auseinanderzusetzen, speziell mit dem Thema Sicherheitsaudits. Das BSI und die ISO Normen bin ich nebenher dabei durchzuarbeiten. Und zwar frage ich mich, wie man die Module des Audits am besten einteilen könnte, die der Kunde dann jeweils buchen könnte. Sowas wie z.B:

Modul 1: Internetanalyse

Modul 2: Intranet-/Netzwerkanalyse

Modul 3: WLAN-Analyse

Modul 4: Phishing Attacken

Modul 5: Trafficanalyse

Modul 6: Webapplikationen Analyse

Modul 7: Telekommunikation

Modul 8: Social Engineering

Modul 9: Gebäude Sicherheit

Modul 10: IT-Notfallplanung

Haltet Ihr die Module für Sinnvoll oder würdet Ihr das komplett anders angehen?

Ich freue mich auf Feebdack