Please enable JavaScript.

Coggle requires JavaScript to display documents.

27006(3) - Coggle Diagram

- - - - вимоги до компетентності аудиторів для аудиту СМІБ (приклад яких дано в додатку
      - вимоги до часу аудиту СМІБ
  - - - зарплати, пенсії, здоров'я і безпеку, документи організації-клієнта, внутрішня і міжвідомча інформація, і т.д .;
      - будь-яка інша особисто ідентифікується інформація
      - будь-яка інша комерційно секретна / важлива інформація, така як науково-дослідних, дослідно-. подробиці про організацію-клієнта, фінансові результати і прогнози, бізнес-плани, права на інтелектуальну власність, виробничі процеси і т.д
    - - для громадськості
      - для електронного уряду
      - про громадян
    - - корпоративне управління - перераховані компанії
- - - - програмування і планування аудиту СМІБ
      - тип і методологія аудиту СМІБ
      - аудиторський ризик
      - аналіз процесів інформаційної безпеки
      - Аудитори повинні знати і розуміти такі регулятивні вимоги:
        
        sнтелектуальна власність
        
        • зміст, захист і збереження документів організації-клієнта
        
        • захист даних і конфіденційність• регулювання криптографічних засобів контролю
      - Аудитори повинні знати і розуміти такі вимоги менеджменту:
        
        • обробка ризиків інформаційної безпеки
        
        • ризики безпеки аутсорсингу ICT
        
        • ризики інформаційної безпеки для ланцюжка поставок
- - - - • чинники, що стосуються розміру області дії СМІБ
      - • чинники, що стосуються складності СМІБ
      - • вид (и) діяльності, здійснюваної а області дії СМІБ
      - • обсяг і різноманітність технологій, використаних в реалізації різних компонентів СМІБ
      - • кількість об'єктів в межах області дії СМІБ
      - • раніше продемонстроване функціонування СМІБ
    - - a) перевірити правильність і послідовність методу, за допомогою якого організація-клієнт визначає значимість ризиків інформаційної безпеки і впливів на неї
      - b) підтвердити, що система, призначена для досягнення відповідності
      - c) підтвердити, що цілі управління і засоби контролю обрані і реалізовані правильно
      - e) реагувати на зрослі вимоги, що з'явилися в результаті першого етапу аудиту.
  - - - У таблиці часу аудитора (таблиця С.1) встановлено середня кількість днів для початкового аудиту
      - Зміна часу, витраченого на кожну сертифікацію, залежить від кількості факторів, включаючи розмір.
    - - Зразками факторів, які вимагають додаткового часу аудитора, можуть бути:
        
        • складне матеріально-технічне забезпечення, що включає більше однієї будівлі або приміщення в області дії СМІБ;
        
        • штат, що говорить на декількох мовах (знадобиться перекладач (і) або запобігання незалежної роботи окремих аудиторів);
        
        • висока ступінь регулювання;
        
        • СМІБ охоплює дуже складні процеси або відносно велика кількість видів діяльності, або унікальну в своєму роді діяльність;
        
        • процедури, що передбачають використання комбінації апаратних засобів, програмного забезпечення процесів та послуг;
        
        • дії, що вимагають інспекції тимчасових об'єктів для підтвердження правильності дії постійного об'єкта (ів). чия система менеджменту підлягає сертифікації (див. Примітка 3).
- - - - Свідоцтво аудиту
        
        Найкраще свідчення аудиту може бути отримано в процесі візуального спостереження аудитора
  - - - «X» у відповідній колонці показує, чи є контроль організаційним або технічним. Так як деякі засоби контролю є як організаційними, так і технічними, для таких засобів контролю ставляться відмітки в обох колонках.
    - - Випробування системи» означає пряму перевірку систем
    - - «Візуальна перевірка» означає, що зазвичай засоби контролю для оцінки їх ефективності вимагають візуального огляду на місці
    - - У колонці «Вказівки щодо аналізу аудиту» представлені можливі області підвищеної уваги для оцінки класифікуємого заходу управління в якості подальшого керівництва для аудитора.