IT audit je systematické posouzení informačních systémů firmy a způsobu, jakým se řídí, zabezpečují a provozují. Auditor porovnává skutečný stav s požadavky zvoleného rámce, nejčastěji
COBIT nebo normy
ISO/IEC 27001. Patří mezi
auditorské služby, které si firmy v lokalitě Chomutov objednávají při kontrole procesů nebo před certifikací.
Auditor nejprve prostuduje dokumentaci, interní předpisy a seznam aktiv. Poté provede rozhovory s administrátory a ověří nastavení přímo v systémech, například vzorkováním přístupových práv. Výsledkem je zpráva s nálezy, jejich závažností a doporučeními k nápravě. Typické oblasti zkoumání jsou
řízení přístupů,
zálohování a obnova dat, řízení změn v softwaru a
kybernetická bezpečnost. Technické ověření odolnosti sítě a aplikací patří spíš do služby
vypracování bezpečnostního auditu.
Podle čeho vybrat auditora?- znalost rámce COBIT nebo ISO/IEC 27001
- praxe v oblasti auditu informačních systémů
- jasně vymezený rozsah a metodika v nabídce
- certifikace CISA, pokud ji dodavatel uvádí
- zpráva s nálezy, prioritami a termíny nápravy
Cena se odvíjí hlavně od rozsahu: počtu systémů, lokalit a objemu zpracovávaných dat. Certifikát ISO/IEC 27001 platí tři roky a během nich se každoročně provádějí dozorové audity, proto firmy plánují audit dopředu. Firmy v lokalitě Chomutov často řeší audit etapově, nejdřív u nejrizikovějších systémů. Subjekty spadající pod zákon o kybernetické bezpečnosti (č. 181/2014 Sb.) musí chránit informační systémy, a audit proto slouží jako podklad k doložení stavu. Přehled firem najdete v kategorii
Auditoři a audity.