Una auditoría identificó una serie de deficiencias en la configuración de un sistema cliente/servidor crítico. Aunque algunas de las deficiencias se corrigieron antes de la publicación del informe de auditoría, la corrección del resto requerirá entre seis y 18 meses. En consecuencia, la dirección ha elaborado un plan de acción detallado, con fechas de finalización previstas, para subsanar las deficiencias. ¿Cuál de las siguientes medidas es la más adecuada para el director de auditoría?
A. Evaluar la adecuación del plan de acción y supervisar las fechas clave y los resultados
B. Programar una auditoría de seguimiento para evaluar el estado de las medidas correctivas
C. Reasignar auditores de sistemas de información para ayudar al departamento de tecnología de la información a corregir las deficiencias
D. Evaluar las estadísticas relacionadas con las interrupciones imprevistas del sistema, los intentos de acceso no autorizado y las denegaciones de servicio para evaluar la eficacia de las correcciones