Organisaation tulee tehdä riippumattomia tarkastuksia lähestymistavastaan tietoturvan, ihmisten, prosessien ja tekniikoiden hallinnassa. Nämä tarkistukset tulisi suorittaa suunnitelluin väliajoin tai ne tulisi käynnistää merkittävien muutosten vuoksi. Tavoitteena on varmistaa organisaation tietoturvan johtamismallin jatkuva soveltuvuus, riittävyys ja tehokkuus.
Organisaatio toteuttaa sisäisiä auditointeja oman menettelykuvauksensa mukaisesti. Tavoitteena on tarkistaa:
Auditointien järjestämisestä ja tuloksista on säilytettävä dokumentoitua tietoa.
Organisaatiossa suoritetaan säännöllisesti tietoturva-auditointia. Auditoinnin avulla tunnistetaan esimerkiksi tietojärjestelmiin sekä järjestelmätoimittajiin liittyviä puutteita ja kehitystarpeita.
Tärkeät auditointia suorittavat kumppanit kannattaa listata Muut sidosryhmät -osiossa.
Paranna osaamistasi viikoittaisten webinaarien, videokurssien, artikkeleiden ja blogien avulla.
