Вопрос
Для чего нужен аудит ИБ?
Ответ
Строго говоря, понятие аудит в РФ относится только к независимой проверке бухотчетности (ФЗ «Об аудиторской деятельности» № 307-ФЗ). При этом оно широко применяется в отрасли ИБ для обозначения независимых проверок состояния процессов, мер защиты и соответствия требованиям законодательства в области ИБ.
В таком смысле аудит ИБ – независимая проверка системы защиты информации с выявлением слабых мест и областей для развития и подготовкой рекомендаций. В результате компания получает отчет с описанием текущего состояния и рекомендациями по улучшению.
Существуют также сертификационные аудиты по ISO/IEC 27001 и аудиты сервисных организаций SOC 2 и 3. Компания получает заключение уполномоченной организации о состоянии процессов ИБ (сертифицирующего органа или аудиторской компании). Такие проверки являются настоящими аудитами в прямом значении этого слова.
Аудит ИБ позволяет получить объективный взгляд на функцию ИБ и план действий по её улучшению и развитию
#ИБ
Для чего нужен аудит ИБ?
Ответ
Строго говоря, понятие аудит в РФ относится только к независимой проверке бухотчетности (ФЗ «Об аудиторской деятельности» № 307-ФЗ). При этом оно широко применяется в отрасли ИБ для обозначения независимых проверок состояния процессов, мер защиты и соответствия требованиям законодательства в области ИБ.
В таком смысле аудит ИБ – независимая проверка системы защиты информации с выявлением слабых мест и областей для развития и подготовкой рекомендаций. В результате компания получает отчет с описанием текущего состояния и рекомендациями по улучшению.
Существуют также сертификационные аудиты по ISO/IEC 27001 и аудиты сервисных организаций SOC 2 и 3. Компания получает заключение уполномоченной организации о состоянии процессов ИБ (сертифицирующего органа или аудиторской компании). Такие проверки являются настоящими аудитами в прямом значении этого слова.
Аудит ИБ позволяет получить объективный взгляд на функцию ИБ и план действий по её улучшению и развитию
#ИБ