Знаю одну проверенную компанию. Про них можно посмотрите в источнике
https://literafort.ru/o-kompanii/ Компания ООО «ЛИТЕРАФОРТЕ» специализируется на проведении независимых аудитов по информационной безопасности.
Мы следим за актуальными изменениями требований регуляторов, в т.ч. Банка России.