ИТ одитът оценява текущото състояние на сигурността на информацията на организацията по отношение на защитата на информационните активи.

Екипът от експерти на SMART CERTIFICATION прави анализ на:

физическата и логическа защита на информацията и информационните и комуникационни технологии;
администриравето и нивата на достъп;
политиките по информационната сигурност;
обезпечаването на непрекъсваемостта на дейността;
действията при инциденти и извънредни ситуации.

Основните цели на ИТ одита са:

да определят слаби места и уязвимости в информационните системи;
да се даде оценка дали наличната инфраструктура може да обслужва надеждно, без прекъсвания и с достатъчен резерв нуждите на организацията, за да се минимизира риска от повреда, загуба и кражба на информационни ресурси и данни;
да определи дали информационните системи отговарят на добрите практики в областта и на приложимите нормативни и други изисквания – Закона за киберсигурността, Наредбата за минималните изисквания за мрежова и информационна сигурност, стандартите от серията ISO/IEC 27000 и др.;
да определи ефективността на IT услугите;
да оцени компетентността на IT персонала за изпълнение на задълженията му, свързани с информационната сигурност.

IT одитът приключва с изготвяне на доклад с направени констатации и анализи на сигурността по отделните системи. Екипът от експерти на SMART CERTIFICATION посочва и препоръки за подобряване на сигурността и оптимизиране на информационната среда.

Свържете се с нас.