Вы должны частично отключить SIP, чтобы разрешить отладку dtrace, чтобы iotop работал на 10.11+:
csrutil status show: Состояние защиты целостности системы: включено (пользовательская конфигурация).
Конфигурация: Apple Internal: отключено Подписывание Kext: отключено Защита файловой системы: включено Ограничения отладки: включено Ограничения DTrace: включено Защита NVRAM: включена Проверка базовой системы: включена
Я лично полностью отключил его, но вы, вероятно, можете ограничиться ограничением DTrace, если вам лучше не рисковать.