IT-audits artikel
Wat een IT-beveiligingsaudit omvat
Een IT-beveiligingsaudit beoordeelt of afgesproken bestuurlijke, technische en operationele beheersmaatregelen zijn ingericht en functioneren zoals verwacht. De audit legt bewijsstukken en tekortkomingen vast, maar leidt op zichzelf niet tot certificering.
Beoordelingsoverzicht
Wat de beoordeling omvat
Testdekking
Wat wordt onderzocht
De definitieve testdekking hangt af van de overeengekomen systemen, toegang, doelstellingen, uitsluitingen en veiligheidseisen.
Referenties uit de sector
Waarop de testdekking wordt gebaseerd
Beheersgebieden van ISO/IEC 27001
Auditcriteria voor overeengekomen onderwerpen op het gebied van informatiebeveiligingsmanagement en beheersmaatregelen; geen certificering.
CIS Controls
Geprioriteerde beveiligingsmaatregelen en beoordeling van bewijsmateriaal voor technische en operationele beheersmaatregelen.
NIST Cybersecurity Framework
Context voor risico's en capaciteiten binnen Govern, Identify, Protect, Detect, Respond en Recover.
CIS Benchmarks
Configuratiecriteria voor geselecteerde systemen, voor zover deze binnen de scope vallen.
Deze referenties dienen als basis voor de beoordeling. Het testen biedt op zichzelf geen certificering of garantie op naleving.
Eindrapport
Wat het rapport bevat
Het rapport is bedoeld voor zowel besluitvormers als de teams die verantwoordelijk zijn voor het verhelpen van de bevindingen.
Bespreek de vereiste scope en het rapport.
DIGITPOL zal vóór het testen de testdoelen, beperkingen, benodigde bewijsstukken en rapportagevereisten bevestigen.