Auditul tehnologiei informatiei
Un audit al tehnologiei informației , sau audit al sistemelor informaționale , este o examinare a controalelor de management din cadrul unei infrastructuri de tehnologie a informației (IT) și al aplicațiilor de afaceri. Evaluarea dovezilor obținute determină dacă sistemele informaționale protejează activele, mențin integritatea datelor și funcționează eficient pentru a atinge scopurile sau obiectivele organizației. Aceste revizuiri pot fi efectuate împreună cu un audit al situațiilor financiare , audit intern sau altă formă de misiune de atestare.
Auditurile IT sunt cunoscute și sub denumirea de audituri automate de prelucrare a datelor ( audituri ADP ) și audituri computerizate .
Ele erau numite anterior audituri electronice de prelucrare a datelor ( audituri EDP ).
Scopul unui audit IT este de a evalua designul și eficacitatea controlului intern al sistemului. Aceasta include, dar nu se limitează la, protocoale de eficiență și securitate, procese de dezvoltare și guvernanță sau supraveghere IT. Instalarea controalelor este necesară, dar nu suficientă pentru a asigura securitatea adecvată. Persoanele responsabile cu securitatea trebuie să ia în considerare dacă controalele sunt instalate conform intenției, dacă sunt eficiente sau dacă a avut loc vreo încălcare a securității și, dacă da, ce acțiuni pot fi întreprinse pentru a preveni încălcările viitoare. Aceste întrebări trebuie să primească un răspuns de către observatori independenți și imparțiali. Acești observatori îndeplinesc sarcina de audit al sistemelor informaționale. Într-un mediu de Sisteme Informaționale (IS), un audit este o examinare a sistemelor informaționale, a intrărilor, a ieșirilor și a procesării acestora. [1]
Funcțiile principale ale unui audit IT sunt de a evalua sistemele care sunt în vigoare pentru a proteja informațiile unei organizații. În mod specific, auditurile tehnologice ale informației sunt utilizate pentru a evalua capacitatea organizației de a-și proteja activele informaționale și de a distribui în mod corespunzător informațiile părților autorizate. [2] Auditul IT are ca scop evaluarea următoarelor:
Sistemele informatice ale organizației vor fi disponibile pentru afacere în orice moment, atunci când este necesar? (cunoscută ca disponibilitate) Informațiile din sisteme vor fi dezvăluite numai utilizatorilor autorizați? (cunoscut sub numele de securitate și confidențialitate) Informațiile furnizate de sistem vor fi întotdeauna exacte, de încredere și la timp? (măsoară integritatea) În acest fel, auditul speră să evalueze riscul pentru activul valoros al companiei (informațiile sale) și să stabilească metode de minimizare a acestor riscuri.
Tipuri de audituri IT
-
- Sisteme și aplicații : un audit pentru a verifica dacă sistemele și aplicațiile sunt adecvate, sunt eficiente și sunt controlate în mod adecvat pentru a asigura intrare, procesare și ieșire valide, fiabile, în timp util și sigure la toate nivelurile activității unui sistem. Auditurile de asigurare a sistemului și a proceselor formează un subtip, concentrându-se pe sistemele IT de afaceri centrate pe procesele de afaceri. Astfel de audituri au scopul de a ajuta auditorii financiari. [4]
-
- Facilități de procesare a informațiilor : un audit pentru a verifica dacă unitatea de procesare este controlată pentru a asigura procesarea la timp, exactă și eficientă a aplicațiilor în condiții normale și potențial perturbatoare.
- Dezvoltarea sistemelor : un audit pentru a verifica dacă sistemele în curs de dezvoltare îndeplinesc obiectivele organizației și pentru a se asigura că sistemele sunt dezvoltate în conformitate cu standardele general acceptate pentru dezvoltarea sistemelor .
- Managementul arhitecturii IT și a întreprinderii : Un audit pentru a verifica dacă managementul IT a dezvoltat o structură organizațională și proceduri pentru a asigura un mediu controlat și eficient pentru procesarea informațiilor .
- Client/Server, Telecomunicații, Intranet și Extranet : Un audit pentru a verifica dacă controalele de telecomunicații sunt aplicate pe client (servicii de recepție a computerului), server și pe rețeaua care conectează clienții și serverele.
- Securitatea informatiilor si a retelelor.
Serviciile noastre se adreseaza si companiilor care au implementat diverse programe ce necesita verificari ale implementarilor proiectelor din surse independente.
