It atbistības auditu pakalpojums var tikt sniegts gan kā atbalsts iekšējam auditam, gan kā nesaistīts ārējais audits. IT atbilstības audita pamatā tiek izmantoti pieņemtie standarti, likumdošana vai atzītās nozares labās prakses. IT atbilstības audits var būt kā labs pamats sagatavojoties ISO sertifikācijai.
Mūsu pieeja un metodes
Savās pārbaudēs mēs izmantojam sekojošus standartus un nozarē atzītās labās prakses:
- ISO 27000, ISO 20000
- COBIT
- ITIL
- Normatīvo aktu prasības
- FKTK prasības
Darba izpildes rezultāts un nodevums
Darba nodevums tiek vienmēr saskaņots ar pasūtītāju, taču parasti satur šādu informāciju:
- Ziņojums vadībai par galvenajiem secinājumiem;
- Detalizēts prasību atbilstības izvērtējums;
- Nepilnību identificēšana un rekomendācijas to novēršanai.
Mūsu kvalifikācijas
Mūsu speciālistiem un piesaistītajam personālam ir sekojoši attiecināmie nozares sertifikāti:
Certified Information Security Manager (CISM) – sertificēts informācijas drošības vadītājs
Certified Information System Auditor (CISA) – sertificēs informācijas sistēmu auditors
Certified in Risk and Information Systems Control (CRISC) – sertificēts risku un informācijas sistēmu kontroļu speciālists
Certified Information Security Management Systems Lead Auditor (CISMS-LA) – sertificēts informācijas drošības pārvaldības sistēmas vadošais auditors