تدقيق أمن المعلومات
ضمان بشأن كيفية حماية المعلومات عبر الكوادر والعمليات والتقنية.
احتياج العميل
حماية المعلومات تتجاوز التقنية وحدها.
حماية المعلومات تتجاوز التقنية وحدها. يفحص هذا التدقيق ما إذا كانت السياسات والعمليات والضوابط تحمي سرية المعلومات وسلامتها وتوافرها فعلياً في الواقع العملي.
الركيزةالتدقيق
الفئةالتدقيق الأمني
النطاق
ما الذي تغطيه المهمة
- مراجعة سياسة أمن المعلومات والحوكمة
- ممارسات تصنيف الأصول والمعلومات
- ضوابط إدارة الوصول ودورة حياة المستخدم
- التعامل مع المعلومات لدى الموردين والأطراف الثالثة
- عمليات الأمن التشغيلية مثل النسخ الاحتياطي وتسجيل الأحداث وإدارة التغيير
- الضمانات المادية والبيئية
منهجية التنفيذ
نفهم. نحدد الأولويات. نمكّن.
كيف ننفذ تدقيق أمن المعلومات، خطوة بخطوة.
- 01
فهم السياق
الاتفاق على النطاق والمعايير وأصول المعلومات الأكثر أهمية.
- 02
المراجعة والاختبار
مراجعة السياسات والسجلات وأدلة التشغيل وأخذ عينات منها وفق المعايير.
- 03
تحديد أولويات النتائج
تصنيف الفجوات بحسب المخاطر على المعلومات المتأثرة بها.
- 04
تمكين التقدم المستدام
إجراءات تصحيحية عملية ومسار للوصول إلى المعيار المستهدف.
المخرجات
ما يستلمه فريقك
01تقرير التدقيق مع التصنيفات
02نتائج كل ضابط على حدة
03خطة الإجراءات التصحيحية
04الملخص التنفيذي
05خطة المتابعة
القيمة للأعمال
لماذا يهم ذلك الأعمال
01
ثقة بأن المعلومات تُدار كما تنص عليه السياسة
02
أدلة للعملاء وجهات منح الشهادات
03
مسار مرتب الأولويات لمعالجة نقاط الضعف
خدمات ذات صلة