Auditul IT presupune examinarea si evaluarea infrastructurii si sistemului de comunicații, politicilor interne precum si a sistemelor informaționale ale unei organizații, alinierea acestora la best practices si rapoartarea la standardele de referinta in vigoare (ISO 27001-27002, iTIL, Cobit, Togaf, etc.)
Auditorii examineaza nu numai conformitatea sistemelor IT&C ci si controalele generale de afaceri si financiare care implica sisteme de tehnologie a informatiei(IT&C).
- pentru a te asigura ca procesele functioneaza adecvat
- pentru a determina riscurile asupra bunurilor informationale a unei companii
- pentru a descoperii vulnerabilitatiile
- pentru a economisi prin folosirea eficienta a solutiilor IT
- pentru a determina ineficienta in sistemele de IT
- pentru analizarea integritatii retelelor Dumneavostra
- pentru a te asigura ca procesele sunt in conformitate cu legile si standardele IT
- pentru a reduce riscul de frauda
Suntem siguri ca te putem ajuta sa imbunatatesti performanta afacerii tale. Putem crea valoare pentru afacerea ta prin utilizarea cunostiintelor, tehnicilor, experientei si a atuurilor pe care le detin angajatii Convex Network.
Serviciile noastre de audit IT&C includ:
- Evaluare IT&C
- Identificarea riscurilor IT
- Gestionarea securitatii informatiilor
- Managementul continuitatii afacerii
- Suport de afaceri si procese interne
Informaţia şi sistemele de procesare a acesteia sunt printre cele mai importante bunuri ale unei organizaţii şi prin urmare ele trebuie protejate în mod corespunzător. Organizaţiile depind puternic de sistemele IT&C pentru derularea operaţiunilor.
Creşterea continuă atât a complexităţii sistemelor IT&C cât şi a riscurilor şi ameninţărilor la care acestea sunt supuse fac ca asigurarea securităţii informaţiilor să reprezinte o prioritate pentru factorii de decizie. În plus, asigurarea securităţii informaţiilor poate fi impusă organizaţiilor de către normele specifice sectorului de activitate sau de către reglementările în vigoare.
Principalele activitati si posibile obiective ce pot fi analizate în detaliu pe parcursul unui proces de audit de securitate IT&C ar putea fi următoarele:
- Politica şi procedurile de securitate;
- Securitatea şi performanţele reţelei de comunicaţii;
- Securitatea sistemelor şi a aplicaţiilor;
- Asigurarea continuităţii operaţionale şi protecţia în caz de dezastre
- Confidenţialitatea şi integritatea datelor
- Protecţia datelor cu caracter personal
- Trasabilitatea tranzacţiilor
Identificarea, detectarea şi impiedicarea accesului neautorizat în sistem
Pe baza concluziilor rezultate în urma procesului de evaluare, va fi elaborat un plan de acţiune cu principalele măsuri tehnice şi procedurale ce se recomandă a fi implementate pentru creşterea nivelului general de securitate şi alinierea la standardele şi practicile existente în domeniu.