Você tem que desabilitar parcialmente o SIP para permitir a depuração do dtrace, de modo a fazer o iotop funcionar em 10.11 +:
status csrutil exposição: Status da proteção da integridade do sistema: ativada (configuração personalizada).
Configuração: Interno da Apple: desativado Assinatura Kext: desativada Protecções do sistema de ficheiros: activadas Restrições de Depuração: ativado Restrições do DTrace: ativadas Protecções NVRAM: activadas Verificação BaseSystem: ativada
Eu pessoalmente o desativei completamente, mas você provavelmente pode limitar-se à restrição do DTrace se for melhor não ser seguro.