Abordarea generala a auditului de securitate a retelelor si sistemelor informatice Proiectul de audit al securităţii informaţiilor este alcătuit dintr-un set complet de elemente de evaluare utilizate pentru a confirma existenţa şi a verifica eficacitatea mediului de control intern, cu scopul final ca, după evaluare, organizaţia să aibă o înţelegere mai profundă a punctelor forte şi oportunităţilor in ceea ce priveşte practi...

Abordarea generala a auditului de securitate a retelelor si sistemelor informatice Proiectul de audit al securităţii informaţiilor este alcătuit dintr-un set complet de elemente de evaluare utilizate pentru a confirma existenţa şi a verifica eficacitatea mediului de control intern, cu scopul final ca, după evaluare, organizaţia să aibă o înţelegere mai profundă a punctelor forte şi oportunităţilor in ceea ce priveşte practica de securitate a informaţiei care pot fi utilizate pentru a facilita conformitatea cu cerinţele legale, pentru a diminua riscurile şi pentru a-şi îmbunătăţi rezultatele. Auditul este realizat printr-o prezentare cuprinzătoare a cerinţelor impuse în normele tehnice în domenii precum guvernarea securităţii, protecţia reţelelor şi sistemelor informatice, apărare cibernetică şi rezilienţă. Pentru a avea o opinie cu privire la existenţa, adecvarea şi eficacitatea mediului de control, echipa de audit va desfăşura următoarele activităţi: - Planificare şi management de proiect - Colectarea de informaţii - Interviuri cu toate părţile interesate - Analiza peisajului tehnic şi a relaţiei acestuia cu organizaţia - Evaluarea controalelor tehnice, organizaţionale şi fizice existente în companie sau a lipsei acestora în raport cu cerinţele de conformitate. - Documentarea constatărilor şi, acolo unde este cazul, a riscurilor şi recomandărilor pentru abordarea acestora. Activitaţile de audit de securitate (fara a se limita la acestea) vor fi: - Auditul arhitecturii - veri

Arata tot

Arata mai putin