ISO 27001 (2013): Täysi | 12.7 | Tietojärjestelmien auditointinäkökohtia

Kuinka täyttää vaatimus

ISO 27001 (2013): Täysi

12.7: Tietojärjestelmien auditointinäkökohtia

Tehtävän nimi

Prioriteetti

Tila

Teema

Politiikka

Muut vaatimukset

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Riskien hallinta ja johtaminen

Digiturvan johtaminen

Tehtävä toteuttaa näitä vaatimuskehikkojen vaatimuksia

18.2.1: Tietoturvallisuuden riippumaton katselmointi

ISO27 Täysi

12.7: Tietojärjestelmien auditointinäkökohtia

ISO27 Täysi

12.7.1: Tietojärjestelmien auditointimekanismit

ISO27 Täysi

ID.GV-3: Legal and regulatory requirements

NIST

HAL-07: Seuranta ja valvonta

Julkri

1. Tehtävän vaatimuskuvaus

Organisaatio toteuttaa sisäisiä auditointeja oman menettelykuvauksensa mukaisesti. Tavoitteena on tarkistaa:

onko tietoturvallisuuden hallintajärjestelmä organisaation omien tietoturvallisuuden hallintajärjestelmää koskevien vaatimusten mukainen
onko tietoturvallisuuden hallintajärjestelmä muiden toimintaa koskevien tietoturvavaatimusten tai noudatettujen standardien mukainen
onko hallintajärjestelmää toteutettu ja ylläpidetty vaikuttavasti

Auditointien järjestämisestä ja tuloksista on säilytettävä dokumentoitua tietoa.

No items found.

Liity Akatemian postituslistalle tänään

Paranna osaamistasi viikoittaisten webinaarien, videokurssien, artikkeleiden ja blogien avulla.

Tutustu tiimiimme 

Tiimillämme on vankka osaaminen tietourvasta, ohjelmistokehityksestä, tietosuojasta sekä compliancesta.

Lähde mukaan kumppaniksi? 

Kumppanoidumme mielellään muiden alan osaajien kanssa. Varaa palaveri, niin keskustellaan asiasta lisää.