IT-Prüfung, Datenschutzaudit und Kennzahlen für die Sicherheit