Audit IT articolo
Cosa include un audit di sicurezza informatica
Un audit di sicurezza IT valuta se i controlli di governance, tecnici e operativi concordati siano progettati e funzionino come previsto. Documenta evidenze e lacune, ma non conferisce di per sé alcuna certificazione.
Panoramica della valutazione
Cosa include la valutazione
Copertura dei test
Cosa viene esaminato
La copertura finale dipende dai sistemi, dagli accessi, dagli obiettivi, dalle esclusioni e dai requisiti di sicurezza concordati.
Riferimenti di settore
Su quali elementi si basa la copertura
Aree di controllo ISO/IEC 27001
Criteri di audit per gli ambiti concordati di gestione della sicurezza delle informazioni e dei relativi controlli; non costituiscono una certificazione.
CIS Controls
Misure di protezione ordinate per priorità e verifica delle evidenze relative ai controlli tecnici e operativi.
NIST Cybersecurity Framework
Contesto dei rischi e delle capacità nelle funzioni Governare, Identificare, Proteggere, Rilevare, Rispondere e Ripristinare.
CIS Benchmarks
Criteri di configurazione per i sistemi selezionati, ove inclusi nell'ambito.
Questi riferimenti orientano la valutazione. I test non costituiscono di per sé una certificazione né garantiscono la conformità.
Rapporto finale
Cosa è incluso nel rapporto
Il rapporto è destinato sia ai decisori sia ai team responsabili degli interventi correttivi.
Discuta l'ambito richiesto e il rapporto.
DIGITPOL confermerà i sistemi da sottoporre a test, i vincoli, le evidenze necessarie e i requisiti di rendicontazione prima dell'esecuzione dei test.