IT-turvaaudit
Saage teada, kus te tegelikult seisate, enne kui õpite seda valusal viisil. Audit näitab teie nõrgimaid kohti ja järjekorda, kuidas neid parandada.
Vastab ISO 27001NIS2 DORA
- Taristu
- Ligipääsud ja identiteet
- Varukoopiad
Selge vastus üldise hirmu asemel
Audit vastab lihtsale küsimusele: kus on teie nõrgimad kohad ja millega tuleks kõigepealt tegeleda? Vaatame üle taristu, ligipääsud, varukoopiad ja protsessid ning anname aruande, millest saavad aru nii juhtkond kui IT-töötajad.
Tulemus ei ole tehniliste märkmete loetelu, vaid prioriteetne tegevuskava realistlike tähtaegade ja vastutajatega. Saate seda kasutada sisemise töö planeerimisel ja tõendina NIS2 või DORA nõuetele valmistudes.
Mida auditi käigus kontrollime
Vaatame kogu ahelat, serverist kuni juhendini, mida keegi pole lugenud.
Taristu
Ligipääsud ja identiteet
Varukoopiad
Turvameetmed
Protsessid ja dokumendid
E-post ja domeen
Aruanne ja kava
Korduskontroll
Korduma kippuvad küsimused (KKK)
Kui kaua IT-turvaaudit aega võtab?
Keskmise suurusega ettevõttel kulub auditile tavaliselt paarist nädalast mõne nädalani. Suurem osa ajast läheb andmete kogumisele ja intervjuudele, mitte analüüsile endale. Täpne ajakava sõltub süsteemide arvust ja sellest, kui kiiresti vajaliku info kätte saame.
Kas audit segab igapäevatööd?
Ei. Suurem osa tööst on seadistuste ülevaatus ja vestlused vastutavate inimestega. Kui tehakse aktiivseid teste, lepitakse need eelnevalt kokku ja viiakse läbi teile sobival ajal.
Mida me saame, kui audit on valmis?
Aruande, kus tähelepanekud on jaotatud riskitaseme järgi ja selgitatud ärikeeles, ning prioriteetse tegevuskava. Iga punkti juures ütleme, mida tuleb teha, mis on kasu ja ligikaudne maht.
Kas aitate leitud puudused ka parandada?
Jah, kui soovite. Audit ja parandustööd on eraldi etapid ning aruanne jääb teile ka siis, kui teete töö ise või koos mõne teise partneriga. Pärast parandusi saame teha korduskontrolli.
Seotud teenused
NIS2 juurutamine algusest lõpuni
Aitame teil NIS2 juurutada, alates poliitikatest kuni turvalahenduste rakendamiseni.
Riskihindamine
Kõik riskid ei ole võrdsed ning oluline on teada, millega tegeleda kõigepealt.
Turvapoliitikad ja protseduurid
Dokumendid, mille järgi saab töötada, mitte ainult auditeerijale näidata.
Sertifikaatidega kinnitatud oskused
Auditi teevad CISA sertifikaadiga audiitorid, nii et järeldused sobivad nii juhtkonnale kui ka välisaudiitoritele ja reguleerijatele.
-
Certified Information Systems Auditor
Audit ja tõendid vastavalt infosüsteemide auditi rahvusvahelistele standarditele.
-
Certified in Risk and Information Systems Control
Riske hinnatakse ja kontrollitakse IT-riskide rahvusvahelise metoodika järgi.
-
Certified Information Security Manager
Turvalisuse juhtimine, poliitikad ja intsidendiprotsessid ISACA metoodika järgi.
Telli IT-turvaaudit
Vastame 1 tööpäeva jooksul