Doplnkové služby

Rýchly audit je vysokoúrovňové zhodnotenie stavu informačnej bezpečnosti, zavedených praktík a implementovaných bezpečnostných opatrení. Zameriava sa na zistenie stavu ochrany pred najfrekventovanejšími hrozbami.

Výstupom auditu je auditná správa, ktorá obsahuje popis a zhodnotenie celkového stavu informačnej bezpečnosti, zoznam zistení, posúdenie závažnosti a vyplývajúceho rizika a hodnotenie stavu zavedených bezpečnostných opatrení.

Rýchly audit nie je hĺbkový audit, neposudzuje podrobne kvalitu a účinnosť zavedených opatrení, ale iba popisuje a hodnotí principiálnu vhodnosť zavedených opatrení.

Rýchly audit je určený pre spoločnosti, ktoré nemajú zavedený systém riadenie informačnej bezpečnosti (ISMS) a nevykonávajú pravidelne audit informačnej bezpečnosti.

Rýchly audit sa zameriava na nasledujúce oblasti:

• fyzická bezpečnosť
• architektúra a infraštruktúra informačných systémov
• prevádzka informačných systémov
• riadenie prístupu
• ochrana pred škodlivým kódom
• ochrana osobných údajov
• nevyžiadaná pošta
• havarijné plánovanie
• bezpečnostné povedomie a vzdelávací proces
• zraniteľnosť verejne dostupných služieb