kontroltestning
Kontrolltestning är processen att verifiera att kontroller eller uppsättningar av kontroller fungerar som avsett och uppfyller relevanta krav. Den används inom områden som informationsteknologi, säkerhet, riskhantering och revision. Kontrolltestning omfattar både tekniska kontroller, till exempel åtkomsthantering och ändringshantering, och organisatoriska kontroller, såsom processer och separation av uppgifter.
I praktiken används kontrolltestning i olika sammanhang. Inom IT-säkerhet och utveckling bedöms ofta tekniska kontroller och
Processen går vanligtvis igenom flera steg: planering och riskidentifiering, design av relevanta kontroller och testfall, genomförande
Resultatet av kontrolltestning är en bedömning av kontrollernas effektivitet och tillförlitlighet, inklusive rekommendationer om förbättringar och