ITauditointia
ITauditointia tarkoittaa järjestelmällistä riippumatonta arviointia organisaation IT-ympäristön hallinnasta, riskeistä ja kontrollien toimivuudesta. Sen tarkoituksena on varmistaa tietojen luotettavuus, saatavuus, tietoturva sekä sovellettavien säädösten ja hallintojen noudattaminen.
Auditoinnin laajuus voi kattaa infrastruktuurin, sovellukset, tietoliikenteen, tietojenkäsittelyprosessit sekä tietosuojan ja jatkuvuusjohtamisen. Tyypillisiä auditoinnin aiheita ovat
Prosessi koostuu suunnittelusta, aineistonkeruusta ja todentamisesta, testauksista, raportoinnista sekä seurannasta. Auditorit kerää riittävän todisteiston, arvioi riskitasot
IT-auditoinnissa käytetään useita viitekehyksiä ja standardeja, kuten ISACA:n COBIT, ISO/IEC 27001 -tietoturvastandardit sekä mahdollisesti PCI DSS
Lopputuloksena on auditointiraportti, jossa esitetään löydökset, riskinarviot sekä kehittämissuositukset. Raportin seuranta ja toimenpiteiden implementointi ovat tärkeä