El Órgano de Auditoría Técnica (OAT) del CESTIC lleva a cabo trabajos de auditoría, tanto de verificación, como de validación, certificación y evaluación.
- Auditorías Internas de Verificación en caso de ser solicitadas por la Unidad de Normativa de Seguridad como parte de su Equipo Auditor
- Auditorías de Validación para el Paso a Producción de los sistema de información que formarán parte de la Infraestructura Integral de la Información del Ministerio de Defensa (I3D)
- Auditorías de Certificación del ENS de los sistemas de información requeridos en el ámbito del Ministerio de Defensa
- Auditorías de Evaluación de los sistemas de información requeridos en el ámbito del Ministerio de Defensa