Это на все и ничего сразу. Можно проводить аудит на соответствие НПА, ГОСТ, импортным стандартам, лучшим практикам, здравому смыслу и ещё много чему. Чек листы везде будут разные
Время есть, проверка внутренняя, ругать не будут. Мне для себя нужно, что в моей АСУ ТП всё норм. За тенденциями в ИБ не слежу, только общие принципы знаю