Auditor daxili, xarici və ya tənzimləyici qurumun nümayəndəsi olmasından asılı olmayaraq, İT auditinin ilk həftəsi adətən eyni ssenari üzrə keçir. Uzun bir sübut sorğusu gəlir və İT komandası günlərlə e-poçt yazışmalarında və ekran görüntülərində lazımi məlumatı axtarır. Kiçik bir sənəd toplusunu əvvəlcədən hazırlamaqla bu vaxtın böyük hissəsinə qənaət etmək olar.
1. Audit əhatəsinə daxil olan sistemlərin dəqiq siyahısı
Auditorlar işə nələrin mövcud olduğunu anlamaqdan başlayırlar. Tətbiqlərin, verilənlər bazalarının, serverlərin və şəbəkə qurğularının sahiblərini və yerləşdiyi məkanı göstərən aktual inventar siyahısı onlarla əlavə suala hələ verilməmiş cavab verir.
2. İstifadəçi giriş siyahıları və onların yoxlanılmasına dair sübutlar
Giriş hüquqlarının idarə edilməsi demək olar ki, hər İT auditində yoxlanılır. Əsas sistemlərin istifadəçi siyahıları, imtiyazlı hesabların siyahısı, həmçinin giriş hüquqlarının nəzərdən keçirildiyini və işdən çıxan əməkdaşların girişinin vaxtında ləğv edildiyini təsdiqləyən sübutlar tələb olunacaq. Giriş hüquqlarının sonuncu yoxlanışından altı aydan çox keçibsə, onu elə indi aparın.
3. Dəyişikliklərə dair qeydlər
Auditorlar istismar mühitindəki sistemlərə edilmiş dəyişikliklərdən seçmə götürəcək və hər biri üzrə sorğu, təsdiq, test və tətbiq qeydlərini istəyəcəklər. Hər dəyişikliyi müvafiq müraciətlə əlaqələndirən jurnal xeyli vaxta qənaət edir.
4. Ehtiyat nüsxələmə və bərpaya dair sübutlar
Ehtiyat nüsxələmə tapşırıqlarının hesabatları artıq kifayət etmir. Auditorlar getdikcə daha çox bərpanın sınaqdan keçirildiyini və bərpa müddəti hədəflərinə (RTO) əməl olunduğunu təsdiqləyən sübutlar istəyirlər. Hər sınağın, hətta qısa olsa belə, qeydini saxlayın.
5. Təsdiq tarixi göstərilmiş siyasətlər
Hər bir nəzarət mexanizmi müəyyən siyasətlə müqayisədə qiymətləndirilir. İnformasiya təhlükəsizliyi, giriş nəzarəti, dəyişikliklərin idarə edilməsi və ehtiyat nüsxələmə siyasətlərinizin təsdiqləndiyinə, tarixinin qeyd olunduğuna və son bir il ərzində nəzərdən keçirildiyinə əmin olun.
Sübutlar ilk görüşdən əvvəl hazır olduqda audit daha sürətli keçir. Adətən aşkarlanan çatışmazlıqlar da az olur, çünki hazırlıq zamanı boşluqları görür və onları əvvəlcədən aradan qaldırırsınız.
Mühüm auditdən əvvəl kənar baxışa ehtiyac duyursunuzsa, komandamız xarici auditorun atacağı addımları dəqiq təkrarlayan qısa hazırlıq yoxlamaları aparır.