Ravnanje preizkušenega revizorja informacijskih sistemov pri ugotovljeni ranljivosti informacijskega sistema