12. ИТ аудит

1. IT АУДИТ 1 2 л е к ц и я

IT АУДИТ
12лекция

2. План лекции:

1. IT аудит: цели,задачи и
особенности
2 . В и д ы аудита
3 . С о в р е м е н н ы е т е н д е н ц и и IT
аудита

3.

4.

IT аудит- это процесс оценки и проверки
информационных технологий, который
может осуществляться внутренними или
внешними аудиторами с целью
определения эффективности и
соответствия системы информационной
безопасности стандартами нормативным
требованиям.

5.

В Н А С Т О Я Щ Е Е ВРЕМ Я И Н Ф О Р М А Ц И О Н Н Ы Е
Т Е Х Н О Л О Г И И (IT) И Г Р А Ю Т В А Ж Н У Ю РОЛЬ В
Р А З Л И Ч Н Ы Х СФЕРАХ Ж И З Н И , В К Л Ю Ч А Я
БИЗНЕС, ГОСУДАРСТВЕННОЕ УПРАВЛЕНИЕ,
ЗДРАВООХРАНЕНИЕ И ОБРАЗОВАНИЕ.
О Д Н А К О С Р А З В И Т И Е М IТ- Т Е Х Н О Л О Г И Й
В О З Н И К А Ю Т Н О ВЫЕ РИ СКИ И Р И С К И ,
СВЯЗАННЫЕ С КОНФИДЕНЦИАЛЬНОСТЬЮ И
Б Е З О П А С Н О С Т Ь Ю Д А Н Н Ы Х , А ТАКЖ Е С
НЕИСПРАВНОСТЬЮ СИСТЕМ.

6. ЦЕЛИ

Основной целью IT аудита
является проверка
эффективности и безопасности
IT-систем организации или
государственного учреждения.
При этом аудиторы проверяют
IT-системы на соответствие
требованиям законодательства,
установленным процедурам и
политикам безопасности, а
также целям и задачам
организации.

7. ОБЯЗАННОСТИ

Проверка соответствия ИТ-систем организации
или государственного учреждения требованиям
законодательства, установленным процедурам и
политике безопасности.
Выявление уязвимостей и ошибок в ИТсистемах, которые могут привести к нарушению
безопасности и эффективности организации.
Оценка эффективности it-систем организации
или государственного учреждения.

8. ОСНОВНЫЕ ПРЕИМУЩЕСТВА ИТ-АУДИТА

Повышение уровня
безопасности ИТсистем организации
Оценка эффективности
ИТ- систем организации
и определение
направлений
совершенствования и
оптимизации.
Улучшение контроля
и управления ИТсистемами
организации.
Выявление сбоев и уязвимостей в
ИТ- системах, которые могут
привести к потере данных, сбоям
в работе систем и утечкам
информации.
Соответствие
требованиям
законодательств а и
стандартам безопасности
информации.

9. ОБЗОРНЫЕ ВОПРОСЫ

1 ЧТО ТАКОЕ IT АУДИТ?
2 НАЗОВИ ОСНОВНЫЕ
ЗАДАЧИ IT АУДИТА
3 КАКИЕ ОСОБЕННОСТИ
ИМЕЕТ IT АУДИТ?

10.

ВИДЫ АУДИТА

11. ВИДЫ АУДИТА

Аудит
безопасности
и н фо р м а ц и о н н ых
технологий
Аудит
производительно сти
информаци онн ых
технологий
Аудит cоответствия
информационных
технологий
законодательству
Аудит управления
информационным и
технологиями

12.

Аудит безопасности информационных
технологий (Information Technology Security
Audit) - процесс проверки безопасности ИТинфраструктуры с целью выявления
уязвимостей и потенциальных угроз
информации.

13.

Аудит производительности
информационных технологий (Information
Technology performance Audit) - это процесс
оценки производительности ИТ-систем с
целью выявления проблем, связанных с
пропускной способностью, скоростью
работы, отказоустойчивостью и т. д.
Аудит соответствия информационных
технологий законодательству (Information
Technology Compliance Audit) - процесс
проверки ИТ-систем на соответствие
законодательным и нормативным актам с
целью выявления возможных нарушений и
штрафов.

14.

Аудит управления информационными
технологиями (Information Technology
Management Audit) - это процесс
оценки управления ИТ-системами,
включая оценку структуры
управления, процессов принятия
решений, планирования и
мониторинга.

15. СПОСОБЫ ПРОВЕДЕНИЯ IT АУДИТА:

1
ПРОЦЕССУАЛЬНЫЙ АУДИТ ( PROCESS AUDIT)
это подход, при котором процессы ИТ- системы
оцениваются в соответствии с определенными
стандартами и процедурами.
2
СИСТЕМНЫЙ АУДИТ ( SYSTEM AUDIT) это подход,
при котором ИТ- система оценивается как единое
целое, включая аппаратное и программное
обеспечение, а также процессы, связанные с ее
использованием и поддержкой.
3
АУДИТ БЕЗОПАСНОСТИ ( SECURITY AUDIT) это
подход, который оценивает меры безопасности ITсистемы, включая контроль доступа, защиту от
вредоносных программ и многое другое.

16. ОСНОВНЫЕ ОСОБЕННОСТИ IT АУДИТА

Беда.
Потребность в
IT-системы
специальных
организаций и
знаниях и умениях.
государственных
IT- аудит требует
учреждений могут
специальных знабыть очень сложний и навыков в
ными и разнообраз- области ITтехнолоными, что затруд- гий и информационняет проведение ITной безопасности.
аудита.
Бурное развитие
технологий.
IT-технологии
быстро развиваются, что требует
постоянного
обновления знаний
и методов аудита.
Необходимость
соблюдения конфиденциальности.
ИТ-аудит может
содержать конфиденциальную информацию, поэтому
необходимо поддерживать высокий
уровень конфиденциальнос ти и безопасности информации.
ИТ- аудит может
быть очень дорогостоящим, особенно если
вам нужно привлечь
специалистов в области ИТ- технологий и
информационной
безопасности.

17. Общие этапы процесса аудита ИТ

Планирование аудита
Сбор информации Анализ
Информации Оценка
Результатов Создание отчета
Отчет

18. ПЛАНИРОВАНИЕ АУДИТА

Этот шаг определяет цели и задачи
аудита, а также составляет план
аудита. Важно определить
проверяемые области и составить
список необходимых ресурсов.

19. СБОР ИНФОРМАЦИИ

Этот шаг собирает данные об
организации и ее информационной
системе. Можно использовать
различные методы сбора информации,
такие как интервью, опросы, анализ
документации, технический анализ и
т. д.

20. АНАЛИЗ ИНФОРМАЦИИ

Данные, собранные на этом этапе,
анализируются и проверяются на
соответствие стандартам и
нормативным требованиям. Важно
выявить проблемы и уязвимости, а
также выявить риски, которые могут
возникнуть в системе.

21. ОЦЕНКА РЕЗУЛЬТАТОВ

Этот шаг оценивает результаты
анализа и проверки информации.
Важно определить степень
соответствия системы стандартам и
нормативным требованиям, а также
определить необходимые меры для
улучшения системы.

22. СОЗДАНИЕ ОТЧЕТА

Этот шаг дает отчет о
результатах аудита. Важно
подробно описать проблемы и
уязвимости, а также рекомендации
по улучшению системы.

23. ОТЧЕТ

Этот шаг информирует
заинтересованные стороны, такие как
руководство организации и ITкоманда, о результатах аудита.
Важно обсудить результаты и
принять необходимые меры для
улучшения системы.

24. ОБЗОРНЫЕ ВОПРОСЫ

1
ЧТО ТАКОЕ АУДИТ СООТВЕТСТВИЯ
ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ
ЗАКОНОДАТЕЛЬСТВУ
2
КАКИЕ ОБЩИЕ ЭТАПЫ ПРОВЕДЕНИЯ
IT АУДИТА
3
КАКИЕ ЕСТЬ СПОСОБЫ ПРОВЕДЕНИЯ IT
АУДИТ?

25.

С о в р е м е н н ы е тенд енции
IT аудита

26. СОВРЕМЕННЫЕ ТЕНДЕНЦИИ IT АУДИТА

СОВРЕМЕННЫЕ ТЕНДЕНЦИИITАУДИТА
Облачные
технологии
Большие данные
(большие
данные)
Интернет вещей
(IoT)
Искусственный
интеллект (ИИ)
Автоматизация

27. РОЛЬ ИТ-АУДИТА В УПРАВЛЕНИИ РИСКАМИ

It- аудит играет важную роль в управлении
рисками, связанными с информационными
технологиями, поскольку позволяет выявлять
уязвимости и проблемы в кт- инфраструктуре
организации, а также выявлять риски,
связанные с использованием кт.

28. Роль ИТ-аудита в управлении рисками

ОПРЕДЕЛЕНИЕ РИСКОВ
IТ- аудит помогает выявить риски, связанные с использованием IТ
инфраструктуры организации. Аудиторы анализируют уязвимости и угрозы,
связанные с ИТ, и помогают предприятиям оценивать потенциальные угрозы.
ОЦЕНКА ЭФФЕКТИВНОСТИ КОНТРОЛЬНЫХ МЕРОПРИЯТИЙ
IТ- аудит помогает оценить эффективность мер контроля, принятых организацией
для снижения рисков, связанных с IТ. Аудиторы проводят проверки, чтобы
убедиться, что меры контроля работают эффективно и соответствуют стандартам
безопасности.
РЕКОМЕНДАЦИИ ПО УЛУЧШЕНИЮ
IТ- аудит позволяет выявлять проблемы и уязвимости в IТ инфраструктуре
организации и давать рекомендации по улучшению. Аудиторы предлагают меры,
которые помогут организации снизить риски и повысить безопасность IТ.

29.

ПОДДЕРЖКА В ПРОЦЕССЕ УПРАВЛЕНИЯ РИСКАМИ
IТ- аудит помогает организации в процессе управления рисками, связанными с
IТ. Аудиторы могут давать рекомендации по регулярным проверкам
безопасности, контролю доступа и управлению рисками.
ПОВЫШЕНИЕ ОСВЕДОМЛЕННОСТИ
IТ- аудит помогает повысить осведомленность сотрудников о рисках, связанных
с IТ. Аудиторы могут проводить обучение и тренинги по IТ- безопасности для
сотрудников, которые помогают снизить риски в результате ошибок или
неправильных действий сотрудников.

30.

МЕТОДЫ
АУДИТА IT
COBIT (Control Objectives for Information and
Related Technology) - это методология,
разработанная ISACA (Information Systems
Audit and Control Association) для управления
информационными технологиями и
обеспечения соответствия организации
стандартам и нормативным требованиям.
ISO / IEC 27001-международный
стандарт, устанавливающий
требования к системам управления
информационной безопасностью.
Он включает в себя оценку рисков,
аудит систем управления ИБ и
методы контроля ИТ-безопасности.

31. ОБЗОРНЫЕ ВОПРОСЫ

1 КАКУЮ РОЛЬ ИГРАЕТ IT
АУДИТ В УПРАВЛЕНИИ
РИСКАМИ?
2
НАЗОВИ МЕТОДЫ IT АУДИТА

32. СПАСИБО ЗА ВНИМАНИЕ!