ИБ-аудит — это комплексная проверка систем на соответствие стандартам и регламентам, включая политики, документацию и процессы, архитектуры и конфигурации ИТ-систем.
Pentest — это попытки «атак» на конкретные системы, для проверки возможности эксплуатации найденных уязвимостей. Аудит дает более широкую картину безопасности.