Yritykset kohtaavat monenlaisia hallituksen asetuksia ja oikeudellisia vaatimuksia. Julkisilla yhtiöillä on oltava tilinpäätöksensä ja tietotekniikkajärjestelmät, jotka tallentavat ne säännöllisesti Sarbanes-Oxley -lain mukaisesti. Maksukorttiteollisuuden tietoturvastandardi edellyttää, että luottokortteja käsittelevät yritykset tarkastetaan sen varmistamiseksi, että niiden tietokonejärjestelmät on määritetty turvallisesti. Yritykset palkkaavat kolmannen osapuolen tilintarkastusyrityksiä tarkastamaan niiden järjestelmät ja tarkistamaan näiden standardien noudattamisen.
tehtävät
Tilintarkastajat etsivät muutamia perusasioita yrityksen saapuessa. Näitä ovat dokumentoidut käytännöt ja prosessit sekä todisteet siitä, että näitä politiikkoja ja menettelyjä noudatetaan. Mitä yksityiskohtaisempi yhtiön politiikka on, sitä helpompaa on, että tilintarkastaja tekee työnsä. Yritysten on luotava kehys politiikkojen ja prosessien rakentamiseksi. IT-tilintarkastajat tuntevat standardit, kuten tietotekniikan valvontatavoitteet (COBIT) tai ISO 27001. Jokainen näistä opasyrityksistä tarjoaa tarkistuslistoja arkaluonteisten tietojen turvaamisesta. Tilintarkastajat käyttävät näitä tarkistuslistoja varmistaakseen perusteellisen tarkastuksen.
Näytteen dokumentaation, käytäntöjen ja menettelyjen tarkistuslista
- Määritä, onko muutoksenhallintaprosessi olemassa ja onko se virallisesti dokumentoitu.
- Määritä, onko muutoksenhallintatoiminnoilla nykyinen luettelo järjestelmän omistajista.
- Määritä vastuu muutosten hallinnoinnista ja koordinoinnista.
- Määritä luvattomien muutosten lisääntymis- ja tutkintaprosessi.
- Määritä muutoksenhallinnan virrat organisaation sisällä.
Näytteenmuutoksen aloituksen ja hyväksynnän tarkistuslista
- Tarkista, että menetelmiä käytetään muutosten aloittamiseen ja hyväksymiseen.
- Määritä, onko muutospyyntöihin määritetty prioriteetit.
- Varmista arvioitu valmistumisaika ja kustannukset ilmoitetaan.
- Arvioi muutosten hallintaa ja valvontaa.
Näyte IT-tietoturvatarkistuslistan.
- Varmista, että kaikki tarpeettomat ja epävarmat protokollat on poistettu käytöstä.
- Varmista, että salasanan vähimmäispituudet ovat 7 merkkiä.
- Varmista, että käytetään monimutkaisia salasanoja.
- Varmista, että järjestelmä on ajan tasalla laastareilla ja huoltopaketeilla.
- Varmista, että salasanan vanheneminen on 60 päivää tai vähemmän.
