Koristi revizije informacijskega sistema

Zaradi vse hitrejšega razvoja, temeljitejšega tehničnega znanja in vedno bolj izpopolnjenih orodij za vdore v informacijske sisteme je vedno težje ostajati korak pred številnimi varnostnimi grožnjami. Skladno z naštetim naraščata tudi kompleksnost informacijskih sistemov in raznolikost njegovih komponent, zato uspešnost in učinkovitost delovanja težko ovrednotimo.

Koristi revizije informacijskega sistema oz. celovitega pregleda IS:

• po merilih mednarodnega standarda celoviti pregled IS ponuja objektivno oceno učinkovitosti, uspešnosti, varnosti in zanesljivosti delovanja informacijskega sistema ter zrelosti uporabljenih postopkov,
• uspešnost varnostnih kontrol za zaščito informacij in informacijskih sredstev je objektivno ocenjena, kar omogoča pravočasno preprečitev zlorabe IS,
• predlogi za izboljšave, ki temeljijo na rezultatih pregleda, omogočajo smiselno vlaganje sredstev v tista področja, kjer so bile ugotovljene potrebe po izboljšavah in/ali dopolnitvah.

Metodologija in področja pregleda

Preglede izvajamo v skladu s CISA Review Manual, ki obsega standarde, vodila in priporočila dobre prakse za revizijo informacijskih sistemov mednarodne organizacije ISACA. Vsebina priročnika CISA Review Manual se redno posodablja, dopolnjuje in izboljšuje tako, da predstavlja nova področja, naloge in znanje s področja revizije, ki so rezultat analize delovne prakse revizorjev informacijskih sistemov.

Temeljna področja, ki jih zajema pregled informacijskega sistema, so:

Neprekinjeno poslovanje in ponovna vzpostavitev poslovanja

Ali ste pripravljeni, če vaš informacijski sistem prizadene nesreča?

Brez načrta za neprekinjeno poslovanje ima vaše podjetje manj možnosti za preživetje.

Sodobno poslovanje se ne more izogniti vsem oblikam tveganja in potencialne škode, ki lahko nastane zaradi usodnih varnostnih incidentov. Namen načrtovanja neprekinjenega poslovanja je omogočiti pravočasno nadaljevanje izvajanja podpore kritičnim procesom v primeru njihove prekinitve, da podjetje preživi kljub katastrofalnim prekinitvam delovanja informacijskega sistema. Natančno in skrbno načrtovanje ter podpora zaposlenih posledice takšnih neprijetnih dogodkov odpravita ali/in jih občutno omilita. Načrt za neprekinjeno poslovanje Ob pripravi načrta neprekinjenega poslovanja pregledamo in obravnavamo več področij.