IT audit – Věž okres Havlíčkův Brod

IT audit je systematické posouzení informačních systémů firmy a způsobu, jakým se řídí, zabezpečují a provozují. Auditor porovnává skutečný stav s požadavky zvoleného rámce, nejčastěji COBIT nebo normy ISO/IEC 27001. Patří mezi auditorské služby, které si firmy v lokalitě Věž objednávají při kontrole procesů nebo před certifikací.

Auditor nejprve prostuduje dokumentaci, interní předpisy a seznam aktiv. Poté provede rozhovory s administrátory a ověří nastavení přímo v systémech, například vzorkováním přístupových práv. Výsledkem je zpráva s nálezy, jejich závažností a doporučeními k nápravě. Typické oblasti zkoumání jsou řízení přístupů, zálohování a obnova dat, řízení změn v softwaru a kybernetická bezpečnost. Technické ověření odolnosti sítě a aplikací patří spíš do služby vypracování bezpečnostního auditu.

Podle čeho vybrat auditora?

• znalost rámce COBIT nebo ISO/IEC 27001
• praxe v oblasti auditu informačních systémů
• jasně vymezený rozsah a metodika v nabídce
• certifikace CISA, pokud ji dodavatel uvádí
• zpráva s nálezy, prioritami a termíny nápravy

Cena se odvíjí hlavně od rozsahu: počtu systémů, lokalit a objemu zpracovávaných dat. Certifikát ISO/IEC 27001 platí tři roky a během nich se každoročně provádějí dozorové audity, proto firmy plánují audit dopředu. Firmy v lokalitě Věž často řeší audit etapově, nejdřív u nejrizikovějších systémů. Subjekty spadající pod zákon o kybernetické bezpečnosti (č. 181/2014 Sb.) musí chránit informační systémy, a audit proto slouží jako podklad k doložení stavu. Přehled firem najdete v kategorii Auditoři a audity.