Audyt bezpieczeństwa

Zakres i obszar audytu jest każdorazowo określany indywidualnie z uwzględnieniem posiadanego przez przedsiębiorcę sprzętu (stacji roboczych, serwerów, infrastruktury teleinformatycznej, urządzeń końcowych), jego ilości i oczekiwań dodatkowych. Zawsze jednak obejmuje następujące kroki:

• wypełnienie  ankiety umożliwiającej poprawne i jenoznaczne określenie zakresu audytu i weryfikacja stanu faktycznego;

• analiza dokumentów wewnętrznych audytowanego podmiotu, w tym polityk bezpieczeństwa, prywatności, rejestrów naruszeń, rejestrów udostępniania, umów serwisowych, dokumentacji inwentaryzacyjnej sprzętu i oprogramowania (w tym licencji), itp. pod kątem zgodności z obowiązującymi regulacjami prawnymi oraz normami sektorowymi i zasadnością ekonomiczną a  następnie przeprowadzenie weryfikacji  stanu faktycznego oraz, jeżeli to niezbędne, dokonanie korekty lub uzupełnień;

• badanie oprogramowania i konfiguracji stacji roboczych, maszyn serwerowych, urządzeń i infrastruktury sieciowej oraz innych urządzeń końcowych – najbardziej rozbudowana część zadania obejmująca szereg czynności sprawdzających min. przy użyciu zgromadzonych specjalizowanych narzędzi informatycznych, prowadzona na zasobach teleinformatycznych podmiotu audytowanego (własnych i zewnętrznych), obejmująca również udział ASI i użytkowników z różnymi uprawnieniami dostępowymi (testy stanowiskowe). Zadanie to jest każdorazowo indywidualnie przygotowywane i prowadzone ze względu na różnice w zastosowanych urządzeniach i ich oprogramowaniu oraz stawianym im zadaniom;

• sporządzenie raportu z zadania audytowego, jego prezentacja połączona z przedstawieniem wniosków i skutecznych, dostosowanych do potrzeb oraz możliwości klienta  a także jeżeli to możliwe alternatywnych wobec siebie sposobów rozwiązania wykrytych uchybień bezpieczeństwa.

• wdrożenie zaleceń zadania audytowego – wparcie merytoryczne podmiotu na każym etapie (wybór, zakup, wdrożenie, szkolenie personelu).