Atbilstība

Atbilstība un gatavība revīzijai

Strādājam pie tehniskajiem pamatiem, ko var pārbaudīt auditors: dokumentācija, kontroles un atkopšanas pierādījumi. Gatavība un trūkumu novēršana ir tehnisks darbs; gala spriedums auditā pieder auditoriem un juridiskiem konsultantiem.

Ko SETORD var izvērtēt

SETORD pārbauda jūsu vides operacionālo un kontroles pusi, uz kuru revīzijā parasti balstās audits. Tā ir tehniskā sagatavošana, nevis juridisks atzinums.

• • Dokumentācija un kontroļu atbildīgie
• • Aktīvu un inventāra redzamība
• • Piekļuves un privilerizētas piekļuves kontrole
• • Atslēgšanas kontrole
• • Rezerves kopiju un atkopšanas pierādījumi
• • Atkopšanas testēšana
• • Žurnāli un ierakstu glabāšana
• • Izmaiņu un procesu pierādījumi

Tipiskas kontroles nepilnības, ko atrodam

Lielākā daļa nepilnību ir operacionālas, nevis eksotiskas. Piemēri, ko atrodam tipiskā vidē:

• • Nav aktuāla serveru, pakalpojumu un piekļuvju inventāra
• • Koplietoti vai plaši privilerizēti konti bez uzraudzības
• • Piekļuve netiek atsaukta laikus, kad kāds aiziet
• • Rezerves kopijas ir, bet atkopšana netiek testēta
• • Žurnāli tiek vākti, bet netiek glabāti pēc politikas
• • Izmaiņas notiek bez pierakstiem, ko var izsekot
• • Svarīgām kontrolēm nav norādītā atbildīgā
• • Pierādījumu vākšana revīzijai aizņemtu dienas

Kādiem pierādījumiem būtu jābūt

Auditors pārbauda ierakstus, nevis mutiskus skaidrojumus. Videi vajadzētu vienkārši un atkārtojami parādīt:

• • Sistēmu inventāru un to, kas uz tām strādā
• • Kam ir piekļuve un kādā līmenī
• • Kā tiek kontrolēta privilerizētā piekļuve
• • Ka rezerves kopijas darbojas un atkopšana ir pierādīta
• • Ka atkopšana ir testēta
• • Kā izmaiņas tiek pieprasītas, izskatītas un ieviestas
• • Žurnālu un ierakstu glabāšanas politiku
• • Drošības monitoringa pierādījumus

Kā notiek trūkumu novēršana

Tehniskās nepilnības slēdzam pakāpeniski un atstājam rakstiskus pierādījumus, tāpēc nākamais izvērtējums ir ātrāks un lētāks.

• • Prioritizēšana pēc riska un darba apjoma
• • Kontroles labošana, nevis tikai simptoma
• • Jaunā stabilā stāvokļa dokumentēšana
• • Atbalsts pierādījumu sagatavošanā revīzijai

Kas pieder klienta vadībai

Atbilstība uzņēmumā ir vadības atbildība. Lēmumi par politiku, kontroļu atbildīgajiem un iekšējām procedūrām paliek jūsu ziņā; mēs ieviešam un dokumentējam tehnisko pusi.

Kas pieder auditoriem un juristiem

Sertifikācija, audita apjoms un gala secinājums pieder auditoram. Juridiskā un normatīvā interpretācija ir juridisko konsultantu joma. SETORD nodrošina tehnisko pamatu un pierādījumus, ko viņi pārbauda.

Ko SETORD nepārprotami nesertificē

SETORD nesertificē atbilstību, neizsniedz sertifikātus un negarantē konkrētu audita iznākumu. Mēs padarām vidi gatavu pārbaudei un turpinām to uzturēt.

Gatavība revīzijai nozīmē, ka kontroles un pierādījumi ir vietā un demonstrējami. Tā nav sertifikācija un nepiešķir automātisku atbilstības statusu.