IT-Audits Artikel
Was ein IT-Sicherheitsaudit umfasst
Ein IT-Sicherheitsaudit bewertet, ob vereinbarte Governance-, technische und betriebliche Kontrollen wie vorgesehen konzipiert sind und funktionieren. Es dokumentiert Nachweise und Lücken, führt jedoch für sich genommen nicht zu einer Zertifizierung.
Prüfungsübersicht
Was die Bewertung umfasst
Testabdeckung
Was untersucht wird
Die endgültige Testabdeckung hängt von den vereinbarten Systemen, Zugängen, Zielen, Ausschlüssen und Sicherheitsanforderungen ab.
Branchenreferenzen
Grundlagen der Testabdeckung
Maßnahmenbereiche nach ISO/IEC 27001
Auditkriterien für vereinbarte Themen des Informationssicherheitsmanagements und der Sicherheitskontrollen; keine Zertifizierung.
CIS Controls
Priorisierte Schutzmaßnahmen und Prüfung von Nachweisen zu technischen und betrieblichen Kontrollen.
NIST Cybersecurity Framework
Risiko- und Fähigkeitskontext für die Funktionen Steuern, Identifizieren, Schützen, Erkennen, Reagieren und Wiederherstellen.
CIS Benchmarks
Konfigurationskriterien für ausgewählte Systeme, sofern diese zum Prüfumfang gehören.
Diese Referenzen fließen in die Bewertung ein. Die Prüfung selbst stellt keine Zertifizierung dar und garantiert keine Compliance.
Abschlussbericht
Was im Bericht enthalten ist
Der Bericht richtet sich sowohl an Entscheidungsträger als auch an die für die Behebung zuständigen Teams.
Besprechen Sie den erforderlichen Prüfumfang und Bericht.
DIGITPOL bestätigt vor Testbeginn die Testziele, Einschränkungen, erforderlichen Nachweise und Anforderungen an die Berichterstattung.