Toda organização pode utilizar diferentes tipos de avaliações de segurança para avaliar o nível de segurança disponível em seus sistemas.

As categorias de avaliações são: análise de vulnerabilidades, auditoria de segurança e teste de invasão.
Cada tipo de avaliação requer que as pessoas que conduzem-na, tenham diferentes habilidades. Um teste de invasão avalia o modelo de segurança da organização como um todo.