ИБ-аудит — это комплексная проверка систем на соответствие стандартам и регламентам, включая политики, документацию и процессы.
Pentest — это «атака» на конкретные системы для поиска технических уязвимостей. Аудит дает более широкую картину безопасности.