Audyt bezpieczeństwa informacji

Audyt bezpieczeństwa informacji – czym jest?

Odpowiedź na to pytanie jest już obecnie dość skomplikowana. Teoretycznie, zakres audytu bezpieczeństwa określiliśmy w artykule dotyczącym audytu bezpieczeństwa jako takiego, jednak audyt bezpieczeństwa informacji nieco wyłamuje się z tego szablonu. Może nie tyle sam audyt, co jego postrzeganie w zakresie bezpieczeństwa. Standardowa usługa audytu bezpieczeństwa informacji oparta jest o Metodykę Audytu Bezpieczeństwa IBII.

Jak widać, jest to działanie odbiegające od wielu ofert na rynku, które mianem audytu określają działanie, które w naszej ofercie zawarte jest w usłudze „Ocena stanu bezpieczeństwa”. Od audytu odróżnia się przede wszystkim tym, że nie mamy do czynienia z istniejącym systemem bezpieczeństwa (systemem zarządzania bezpieczeństwem), a dopiero taki będziemy tworzyć. Analogicznie, do innych zakresów funkcjonowania organizacji, opartych np. o normy serii ISO. Zanim zrealizowany zostanie pierwszy audyt systemu zarządzania jakością, musi najpierw zostać opracowany i wdrożony System Zarządzania Jakością. W trakcie szkoleń i konferencji, wielokrotnie zwracamy uwagę na różnice podstawowe, wskazując dwie definicje działań z pozoru podobnych do siebie

• Survey
• Audit (wyjasnienie obok)

• « poprz.
• nast. »