IT drošības audits
Uzziniet, kur patiesībā atrodaties, pirms to uzzināt sāpīgi. Audits parāda jūsu vājākās vietas un secību, kādā tās labot.
Atbilst ISO 27001NIS2 DORA
- Infrastruktūra
- Piekļuves un identitāte
- Rezerves kopijas
Skaidra atbilde vispārīgu raižu vietā
Audits atbild uz vienkāršu jautājumu: kur ir jūsu vājākās vietas un ko darīt vispirms? Pārskatām infrastruktūru, piekļuves, rezerves kopijas un procesus, pēc tam sniedzam ziņojumu, ko saprot gan vadība, gan IT darbinieki.
Rezultāts nav tehnisku piezīmju saraksts, bet prioritizēts rīcības plāns ar reāliem termiņiem un atbildīgajiem. Varat to izmantot iekšējā darba plānošanai un kā pierādījumu, gatavojoties NIS2 vai DORA prasībām.
Ko pārbaudām auditā
Skatāmies uz visu ķēdi: no servera līdz procedūrai, ko neviens nav izlasījis.
Infrastruktūra
Piekļuves un identitāte
Rezerves kopijas
Drošības kontroles
Procesi un dokumenti
E-pasts un domēns
Ziņojums un plāns
Atkārtota pārbaude
Biežāk uzdotie jautājumi (BUJ)
Cik ilgi ilgst IT drošības audits?
Vidēja lieluma uzņēmumam audits parasti aizņem no pāris nedēļām līdz vairākām nedēļām. Lielākā daļa laika aiziet datu vākšanai un interviju veikšanai, nevis pašai analīzei. Precīzs termiņš ir atkarīgs no sistēmu skaita un no tā, cik ātri saņemam nepieciešamo informāciju.
Vai audits traucēs ikdienas darbu?
Nē. Lielākā daļa darba ir konfigurāciju pārskatīšana un sarunas ar atbildīgajiem cilvēkiem. Ja tiek veikti aktīvi testi, tie tiek saskaņoti iepriekš un notiek jums izvēlētā laikā.
Ko saņemam, kad audits ir pabeigts?
Ziņojumu ar atklājumiem pēc riska līmeņa, izskaidrotu biznesa valodā, un prioritizētu rīcības plānu. Katram punktam norādām, kas jādara, kāds ir ieguvums un aptuvenais apjoms.
Vai palīdzat novērst atklāto?
Jā, ja vēlaties. Audits un novēršana ir atsevišķi posmi, un ziņojums paliek jums, pat ja darbu veicat paši vai kopā ar citu partneri. Pēc labojumiem varam veikt atkārtotu pārbaudi.
Saistītie pakalpojumi
NIS2 ieviešana no sākuma līdz beigām
Palīdzēsim ieviest NIS2 no politikām līdz drošības risinājumu ieviešanai.
Atbilstības konsultācijas
Sāciet ar skaidru atbildi: vai regula uz jums vispār attiecas?
Virtuālā CISO risinājums:
MDP CLOUD vCISO ir pieredzējis informācijas drošības vadītājs (CISO) pēc pieprasījuma: risku pārvaldība, politikas, kontroles pasākumu ieviešana,…
Kompetence, ko apliecina sertifikāti
Auditu veic CISA sertificēti auditori, tāpēc secinājumi noder gan vadībai, gan ārējiem auditoriem un regulatoriem.
-
Certified Information Systems Auditor
Audits un pierādījumi atbilstoši starptautiskajiem informācijas sistēmu audita standartiem.
-
Certified in Risk and Information Systems Control
Riski tiek novērtēti un kontrolēti pēc starptautiskās IT risku metodoloģijas.
-
Certified Information Security Manager
Drošības pārvaldība, politikas un incidentu procesi pēc ISACA metodoloģijas.
Pasūtīt IT drošības auditu
Atbildam 1 darba dienas laikā