Audits

Plānot, veikt un noslēgt iekšējo vai ārējo auditu, izmantojot ierakstus, kas organizācijai jau ir.

Tipiskās prasībasISO 27001NIS2DORA

Posms 1 no 6
Tvērums
Izvēlas tvērumā esošās prasības un produktus, pakalpojumus vai vietas, uz kurām tās attiecas.
Auditi Prasības Aktīvi
Izmantotās saites
1. Auditi pārbauda Prasības
2. Auditi tvērumā Aktīvi
WINGMAN un MI atbalsts
Audita prasme izveido prasību sarakstu no WINGMAN vai kontrolsaraksta, ņemot vērā uzņēmuma kontekstu.
Izlemj: Auditors apstiprina tvērumu un periodu.
Posms 2 no 6
Deklarētās kontroles
Izlasa politikas un procedūras, lai saprastu, kā organizācija apgalvo, ka izpilda katru prasību.
Auditi Dokumenti Kontroles Prasības
Izmantotās saites
1. Auditi lasa Dokumenti
2. Kontroles aprakstīta Dokumenti
3. Prasības izpilda Kontroles
WINGMAN un MI atbalsts
Katra prasība tiek atzīmēta kā dokumentēta, daļēji dokumentēta vai nedokumentēta, ar atsaucēm uz rindkopām. Nelasāmi dokumenti tiek atzīmēti.
Izlemj: Auditors pārskata sasaisti.
Posms 3 no 6
Plāns un intervijas
Interviju tēmas balstās uz uzņēmuma kontekstu, uzņēmuma nosauktajiem riskiem un WINGMAN atrastajiem riskiem. Katru interviju vada auditors.
Auditi Plāni Riski Lomas Personas
Izmantotās saites
1. Plāni plāno Auditi
2. Lomas pārvalda Riski
3. Personas pilda Lomas
WINGMAN un MI atbalsts
Ierosina tēmas un papildjautājumus; transkribē lokāli.
Izlemj: Auditors izlemj, ko jautāt.
Posms 4 no 6
Pierādījumi
Savāc ierakstus, izlases un ekrānuzņēmumus, pārbauda to derīgumu un salīdzina darīto ar uzrakstīto.
Auditi Pierādījumi Kontroles
Izmantotās saites
1. Auditi izvērtē Pierādījumi
2. Kontroles pierādīta ar Pierādījumi
WINGMAN un MI atbalsts
Apsolītie pierādījumi tiek izsekoti ar termiņiem; transkripti un ekrānuzņēmumi kļūst par pierādījumiem pēc auditējamā apstiprinājuma.
Izlemj: Auditējamais apstiprina ierakstīto.
Posms 5 no 6
Pamatota pārliecība
Katrai prasībai izlemj, vai pierādījumi sniedz pamatotu pārliecību. Ja nesniedz, reģistrē konstatējumu.
Auditi Prasības Pierādījumi Konstatējumi
Izmantotās saites
1. Auditi reģistrē Konstatējumi
2. Pierādījumi pamato Konstatējumi
3. Auditi pārbauda Prasības
WINGMAN un MI atbalsts
Sagatavo konstatējumu projektus ar pierādījumiem un atsaucēm un ierosina nopietnību.
Izlemj: Auditors apstiprina vai maina katru konstatējumu.
Posms 6 no 6
Secinājumi un turpmākā rīcība
Apstiprinātie konstatējumi kļūst par secinājumiem katrai prasībai. Neatbilstībām tiek izveidoti korektīvie uzdevumi plānā, un ziņojums atgriežas WINGMAN.
Konstatējumi Secinājumi Prasības Uzdevumi Plāni Lomas
Izmantotās saites
1. Konstatējumi kļūst par Secinājumi
2. Secinājumi vērtē Prasības
3. Konstatējumi novērsts ar Uzdevumi
4. Uzdevumi ietilpst Plāni
5. Lomas atbild par Plāni
WINGMAN un MI atbalsts
No katra konstatējuma ierosina korektīvos uzdevumus ar atbildīgajiem un termiņiem.
Izlemj: Vadība pieņem novēršanas plānu.

Nozaru skatpunkti

Kā šis lietojums izskatās konkrētu regulējumu ietvarā.

NIS2

Pašvērtējums un regulārais kiberdrošības audits notiek uz tiem pašiem ierakstiem, ar secinājumiem par katru prasību.

ISO 27001 / SOC 2

Iekšējie auditi katrai prasībai ar konstatējumiem, secinājumiem un korektīvajām darbībām, gatavi sertifikācijas institūcijai vai SOC 2 auditoram.

MI pārvaldība

Iekšējie auditi atbilstoši ISO 42001 vai EN 18286 ar secinājumiem par katru punktu.

CRA

Iekšējās pārbaudes pret būtiskajām prasībām pirms atbilstības novērtēšanas.

VDAR

Datu aizsardzības auditi katram pantam un katrai apstrādes darbībai, ar konstatējumiem, kas tiek uzraudzīti līdz novēršanai.

Video

**WINGMAN MI GRC – audita lietojums** EN Audits soli pa solim, no dokumentos deklarētajām kontrolēm līdz konstatējumiem, ziņojumam un novēršanas plānam WINGMAN.

Atskaņo no youtube-nocookie.com. YouTube neiestata sīkdatnes, līdz nospiežat atskaņot.

Citi lietojumi

Audits ar vairākiem tvērumiem

Viens audits, vairāki produkti: vienu prasību katrā tvērumā var izpildīt dažādas kontroles, un secinājumi tiek izdarīti atsevišķi.

Visi lietojumi

Audits

Nozaru skatpunkti

Video

Citi lietojumi

Audits ar vairākiem tvērumiem

Apskatiet WINGMAN ar saviem datiem