Finans sektöründe bilgi sistemleri denetimi, genel bir bilgi güvenliği değerlendirmesinden farklı olarak açıkça tanımlanmış düzenleyici beklentiler üzerinden yürütülür; bilgi sistemleri yönetimi, süreklilik, erişim yetkileri, değişiklik yönetimi, dış hizmet alımı ve elektronik bankacılık hizmetlerinin güvenliği bu beklentilerin başlıcalarıdır. Kurumlar açısından zorluk, düzenleyici metnin ifadelerini kendi teknoloji ortamlarında işleyen kontrollere ve denetçiye gösterilebilir kanıtlara çevirebilmektir. On sekiz saatlik program altı modülden oluşur ve düzenleyici başlıkları izleyerek ilerler. Her modülde ilgili yükümlülük açıklanır, kontrol karşılığı tanımlanır ve denetçinin talep edeceği kanıt listesi çıkarılır. Katılımcılar erişim yetki matrisini, değişiklik kayıtlarını, süreklilik test raporunu ve dış hizmet sağlayıcı envanterini örnekler üzerinden çalışır; denetim görüşmesi provaları yapılır. Program sonunda katılımcı, kurumu için yükümlülük bazlı boşluk analizi ve denetim hazırlık kanıt listesi üretir.