Tarkastuksen ja muiden varmennustoimintojen vaikutuksen minimoimiseksi toimintajärjestelmiin ja liiketoimintaprosesseihin on erittäin tärkeää suunnitella ja sopia näistä toiminnoista testaajan ja asianmukaisen johdon kesken. Ohjeita tähän ovat teknisten testien laajuuden hallinta ja testien rajoittaminen vain luku -käyttöön aina kun mahdollista. Tarkastustestit, jotka voivat vaikuttaa järjestelmän käytettävyyteen, tulee ajoittaa aukioloaikojen ulkopuolelle, ja kaikkia käyttöoikeuksia tulee seurata ja kirjata tarkastustarkoituksiin.
Tietojärjestelmiin kohdistuvien, esimerkiksi auditointien aikana tehtävien, tarkistusten sekä muiden varmennustoimien tulee olla ennalta suunniteltuja ja sovittuja asianmukaisten testaajien sekä johdon kanssa. Tällä pyritään minimoimaan toimien vaikutus toimintaprosesseihin.
Käytäntöjä suunniteltaessa on huomioitava seuraavat seikat:
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.
.png)
Paranna osaamistasi viikoittaisten webinaarien, videokurssien, artikkeleiden ja blogien avulla.
