päivitetty opas: Auditing Cybersecurity Operations
Sisäisten tarkastajien on tärkeää ymmärtää kyberprosessit, riskit ja sisäiset valvontatoimet suunnitellessaan organisaation kyberturvallisuuden tarkastusta.
IIA:n julkaisema opas ”Global Technology Audit Guide®: Auditing Cybersecurity Operations: Prevention and Detection” auttaa sisäisiä tarkastajia:
🔹Pysymään ajan tasalla turvallisuuden suunnittelusta, ennaltaehkäisystä ja havainnoinnista
🔹Selkeyttämään kyberturvallisuuden valvontatavoitteita ja lisäämään tarkastusten tuottamaa arvoa
🔹Hyödyntämään valvontamalleja järjestelmien suunnitteluun ja kyberuhkien hallintaan
(Alun perin vuonna 2022 ilmestynyt opas on päivitetty vastaamaan IIA:n uusia sisäisen tarkastuksen standardeja.)
➡️ ”GTAG: Auditing Cybersecurity Operations: Prevention and Detection” on ladattavissa Jäsenalueelta (Ylävalikko ”Toiminnot&Prosessit” -> Alavalikko”IT-toiminnot ja tiedon hallinta”)
➡️ Et vielä jäsen? Katso lisätietoa jäsenyydestä, jäseneduista ja jäseneksi liittymisestä!
updated Guide: Auditing Cybersecurity Operations
This GTAG, aligned with the Global Internal Audit StandardsTM, helps practitioners gain a better understanding of high-level cybersecurity control objectives, allowing them to maximize the value they provide to organizations and stakeholders during audit engagements.
The guide directs practitioners to widely used control frameworks to help identify components of cybersecurity operations, including contributions to system planning and development, as well as controls to prevent or detect cyber incidents.
This guidance supersedes the previous edition published in 2022.
➡️ ”GTAG: Auditing Cybersecurity Operations: Prevention and Detection” can be downloaded at Members’ Area (Header: ”Toiminnot&Prosessit” -> Subheader: ”IT-toiminnot ja tiedon hallinta”)
➡️ Not a member yet? See more information and join now!
