Contenu
- Définition - Que signifie Audit de sécurité de l'information?
- Introduction à Microsoft Azure et au nuage Microsoft | Tout au long de ce guide, vous apprendrez ce qu'est le cloud computing et comment Microsoft Azure peut vous aider à migrer et à exploiter votre entreprise à partir du cloud.
- Techopedia explique Audit de la sécurité de l'information
Définition - Que signifie Audit de sécurité de l'information?
Un audit de la sécurité des informations a lieu lorsqu'une équipe technologique effectue un examen organisationnel pour s'assurer que les processus et l'infrastructure les plus corrects et les plus récents sont appliqués. Un audit comprend également une série de tests garantissant que la sécurité de l'information répond à toutes les attentes et à toutes les exigences d'une entreprise. Au cours de ce processus, les employés sont interrogés sur les rôles de sécurité et d’autres détails pertinents.
Introduction à Microsoft Azure et au nuage Microsoft | Tout au long de ce guide, vous apprendrez ce qu'est le cloud computing et comment Microsoft Azure peut vous aider à migrer et à exploiter votre entreprise à partir du cloud.
Techopedia explique Audit de la sécurité de l'information
Chaque organisation doit effectuer des audits de sécurité de routine pour s'assurer que les données et les actifs sont protégés. Tout d’abord, la portée de l’audit doit être définie et inclure tous les actifs de la société liés à la sécurité de l’information, y compris le matériel informatique, les téléphones, le réseau, les données et tous les éléments liés à l’accès, tels que les cartes, les jetons et les mots de passe. Ensuite, les menaces sur les actifs passés et futurs doivent être examinées. Toute personne travaillant dans le domaine de la sécurité de l’information doit rester informée des nouvelles tendances et des mesures de sécurité prises par d’autres sociétés. Ensuite, l’équipe d’audit doit estimer le nombre de destructions pouvant survenir dans des conditions menaçantes. Il doit exister un plan et des contrôles établis pour le maintien des opérations de l'entreprise après l'apparition d'une menace, appelée système de prévention des intrusions.
Dans le processus d’audit, l’évaluation et la mise en œuvre des besoins de l’entreprise sont des priorités absolues. Le SANS Institute offre une excellente liste de contrôle à des fins d'audit.