Cómo se debe realizar una auditoría de ciberseguridad en las organizaciones