Возможна ли автоматическая оценка соответствия и при чем тут архитектура ИБ?

Большинство организаций так или иначе обязаны проходить оценку соответствия требованиям различных нормативных документов. В большинстве случаев это сложный бюрократический процесс, связанный с опросниками, таблицами и отчетами. Возможно ли спроектировать архитектуру ИБ таким образом, чтобы оценка производилась автоматически? На что обращать внимание и какие есть подводные камни?