Нанять специалиста, который проведёт аудит и выдаст рекомендации. Если вы не безопасник, то где гарантия, что ИТ-специалисты просто не обманут вас, пользуясь вашим незнанием?