İT Audit və uyğunluğun qiymətləndirilməsi

Audit prosesi subyektin informasiya təhlükəsizliyi mühitinin mövcud vəziyyətinin qiymətləndirilməsi məqsədilə aparılır. Bu çərçivədə informasiya təhlükəsizliyinin idarə edilməsi sistemi, informasiya aktivlərinin qorunması, giriş və səlahiyyətlərin tənzimlənməsi, texniki və təşkilati nəzarət tədbirlərinin effektivliyi təhlil edilir.

İnformasiya təhlükəsizliyi riskləri, insidentlər, zəifliklər və mövcud nəzarət mexanizmləri davamlı şəkildə izlənilir. Risklərin müəyyən edilməsi və idarə olunması, insidentlərin idarə edilməsi, monitorinq və davamlı fəaliyyətin təmin edilməsi əsas qiymətləndirmə istiqamətlərini təşkil edir.

Qiymətləndirmə zamanı ISO/IEC 27001:2022, COBIT 2019, NIST Special Publication 800-53 Revision 5 və Azərbaycan Respublikası Mərkəzi Bankının informasiya təhlükəsizliyi üzrə tələbləri əsas metodoloji və normativ baza kimi rəhbər tutulur.

Əldə olunan nəticələr əsasında mövcud nəzarət tədbirlərinin yetərliliyi qiymətləndirilir, uyğunsuzluqlar müəyyən edilir və təkmilləşdirmə tədbirləri formalaşdırılır. Bu yanaşma informasiya təhlükəsizliyinin dəyişən risk mühitinə uyğunlaşmasını və davamlı inkişafını təmin edir.

Nəticə etibarilə, təşkilat normativ və standart tələblərə uyğunluqla yanaşı, şəffaf, idarə olunan, izlənilə bilən və davamlı şəkildə təkmilləşdirilən informasiya təhlükəsizliyi mühiti formalaşdırır.