DOZOR
Демонстрация

Аудит және сәйкестік

Қорғалуды Қазақстан заңнамасы мен халықаралық стандарттардың талаптары бойынша бағалаймыз. Талаптар мен нақты жағдай арасындағы алшақтықты көрсетіп, оны тексеруге дейін жабуға көмектесеміз.

Міндетті талқылауБарлық қызметтер
ISO/IEC 27001 сәйкестігін бағалауМысал: A қосымшасының шаралары
  1. A.5.15Қол жеткізуді басқаруОрындалды
  2. A.5.24Инциденттерге ден қоюға дайындықІшінара
  3. A.8.8Техникалық осалдықтарды басқаруІшінара
  4. A.8.13Сақтық көшірме жасауОрындалды
  5. A.8.16МониторингЖоқ

Жауаптылары мен мерзімдері бар алшақтықтарды жабу жоспары

Талаптар

ҚР заңнамасы
Дербес деректер және оларды қорғау туралы заң, ақпараттандыру туралы заңнама және АКТ мен АҚ саласындағы бірыңғай талаптар.
ISO/IEC 27001
АҚ басқару жүйесі: бағалау, құжаттар, ішкі аудит және сертификаттау аудитіне дайындық.
PCI DSS
Карта деректерін өңдейтін компанияларға төлем жүйелері қоятын талаптар.
Салалық талаптар
Қаржы нарығы реттеушілерінің және басқа салалардың талаптары, егер олар сізге қолданылса.

Фото: Samuel Zeller, CC0; Lacz02, CC BY-SA 4.0; Hay Kranen, CC BY 4.0; Estormiz, CC0, Wikimedia Commons.

Форматтар

Аудит қалай өтеді

  1. 01

    Аумақ

    Тексеруге кіретін талаптарды, жүйелерді және бөлімшелерді анықтаймыз.

  2. 02

    Деректер жинау

    Сұхбаттар, құжаттарды зерттеу, баптауларды тексеру және іріктемелі техникалық тексеру.

  3. 03

    Алшақтықтарды талдау

    Нақты жағдайды талаптармен тармақ бойынша салыстырамыз.

  4. 04

    Жоспар

    Алшақтықтар бойынша басымдығы, жауаптысы және мерзімі бар шаралар ұсынамыз.

  5. 05

    Есеп

    Басшылыққа арналған есеп және командаға арналған жұмыс материалдары.

Сіз не аласыз

  • Талаптар тармақтары бойынша сәйкестік туралы есеп.
  • Алшақтықтарды жабу жоспары.
  • Құжаттар: саясаттар, регламенттер, қолданылу туралы мәлімдеме.
  • Сыртқы аудитке немесе реттеуші тексеруіне дайындық.

Сұрақтар

Өз сұрағыңызды қою
ISO/IEC 27001 сертификатын бересіз бе?

Жоқ. Сертификатты аккредиттелген сертификаттау органы береді. Біз компанияны оның аудитіне дайындаймыз.

Талаптар көп болса, неден бастау керек?

Қысқа бағалаудан: ол сізге қандай талаптар қолданылатынын және ең үлкен алшақтықтар қайда екенін көрсетеді. Соның негізінде жоспар құрамыз.

ISO/IEC 27001-ге дайындық қанша уақытқа созылады?

Бұл компанияның көлеміне және процестердің жетілуіне байланысты. Мерзімді бастапқы бағалаудан кейін айтамыз.

Міндетті талқылау

Міндет пен мерзімді сипаттаңыз. Біз жауап беріп, жұмыс шекарасын нақтылаймыз және жоспар ұсынамыз.

  1. Шарт. Шарт пен құпиялылық туралы келісімнен бастаймыз. Жұмыс шекарасы мен рұқсаттарды жазбаша бекітеміз.
  2. Шекаралар. Мақсаттарды, жүйелерді, мерзімдерді және ақау болған жағдайдағы байланыстарды жұмыс басталғанға дейін келісеміз.
  3. Жұмыс. Жұмыс барысын хабарлап отырамыз, сыни осалдықтар туралы бірден айтамыз.
  4. Есеп. Басшылыққа арналған есепті және дәлелдері мен ұсынымдары бар техникалық есепті береміз.

Немесе бізге жазыңыз: info@dozorsecurity.kz

Өтінім: Аудит және сәйкестік