Een auditor is iemand die verantwoordelijk is voor het uitvoeren van een audit. Een audit is een grondige controle van de informatiebeveiliging, processen en controles van een organisatie. De auditor bekijkt of de juiste maatregelen zijn genomen om de informatiebeveiliging op orde te houden. Dit helpt om te identificeren waar risico’s zich bevinden en waar verbeterpunten zijn. Het belang van cyber security met betrekking tot een auditor is om ervoor te zorgen dat een organisatie zich bewust is van de risico’s en maatregelen neemt om zichzelf te beschermen tegen cyberaanvallen. Door regelmatig audits uit te voeren, kan een organisatie blijven controleren of de genomen maatregelen voldoende zijn en of er nog aanvullende maatregelen nodig zijn.