Langkah ketiga adalah melakukan audit Manajemen Penyimpanan
1. Periksa dan evaluasi bagaimana kapasitas lingkungan penyimpanan dikelola untuk mengantisipasi dan mendukung aktifitas bisnis perusahaan.
2. Mengevaluasi pengelolaan  sistem penyimpanan hal ini dilakukan untuk memonitor lingkungan penyimpanan guna mengantisipasi dan mendukung aktifitas bisnis perusahaan.
3. Mengevaluasi peraturan dan kebijakan perusahaan terkait dengan proses kontrol  penyimpanan data, pencadangan data, penanganan data, dan sistem penyimpanan  data dengan menggunakan jarak jauh.
Langkah keempat adalah melakukan audit kontrol keamanan tambahan
1. Memverifikasi enkripsi data terkait dengan pelaksanaan pengistirahatan enkripsi data apakah telah dilaksanakan atau tidak.
2. Memverifikasi pengimplementasian enkripsi jaringan data dalam gerak.
3. Melakukan evaluasi terhadap kontrol dan teknis sistem tempat penyimpanan/firewall data untuk memisahkan penyimpanan data mulai dari tempat terendah sampai tertinggi.
4. Periksa dan evaluasi prosedur sistem administrator untuk memantau sistem keamanan tempat penyimpanan.
Langkah-langkah pelaksanaan audit storage dapat digambarkan sebagai berikut :
