Kolibrit IT - Tietoturva-palvelut - Tietoturvan auditointi

Kattava arvio yrityksen tietoturvan tilasta

Tietoturvan auditoinnin avulla saamme selville yrityksen tietoturvajärjestelmien ja -prosessien tilanteen. Auditoinnin tavoitteena on varmistaa, että tietoturvajärjestelmät täyttävät asetetut vaatimukset ja kriteerit sekä edistävät tietoturvan jatkuvaa kehittämistä.

Palvelun osa-alueet:

Hallinnollisen tietoturvan auditointi
Teknisen tietoturvan auditointi

Auditoinnin tavoitteet määritellään yrityksen tietoturvapolitiikan ja tavoitteiden mukaisesti.

Tilaa tietoturvan auditointi

Hallinnollisen tietoturvan auditointi

Suunnittelu ja valmistelu:

Määritellään auditoinnin laajuus ja tavoitteet.
Kootaan auditointitiimi ja jaetaan vastuut.
Kerätään tarvittavat tiedot ja dokumentit.
Huomioidaan GDPR, NIS2 ja ISO 27001 vaatimukset

Tarkastus ja analyysi:

Suoritetaan hallinnolliset tarkastukset ja analyysit määriteltyjen osa-alueiden mukaisesti.
Käytetään erilaisia menetelmiä, kuten haastatteluja, dokumenttien tarkastuksia ja prosessien arviointeja.
Dokumentoidaan löydökset ja havainnot.

Raportointi ja suositukset:

Laaditaan kattava raportti, joka sisältää löydökset, riskit ja suositukset.
Esitellään raportti johdolle ja asianomaisille sidosryhmille.
Suositellaan korjaavia toimenpiteitä ja parannuksia.

Tilaa tietoturvan auditointi

Teknisen tietoturvan auditointi

Verkko- ja infrastruktuuritarkastus:

Tarkastetaan verkon arkkitehtuuri, palomuurit, reitittimet ja kytkimet.
Varmistetaan, että verkon segmentointi ja pääsynhallinta ovat asianmukaisia.
Arvioidaan VPN-yhteyksien ja etäkäyttöjärjestelmien turvallisuus.

Palvelimien ja työasemien tarkastus:

Tarkastetaan palvelimien ja työasemien käyttöjärjestelmien päivitykset ja konfiguraatiot.
Varmistetaan, että haittaohjelmien torjuntaohjelmistot ovat ajan tasalla ja toimivat oikein.
Arvioidaan käyttöoikeuksien hallinta ja lokien valvonta.

Sovellusten ja ohjelmistojen tarkastus:

Tarkastetaan sovellusten koodin turvallisuus ja haavoittuvuudet.
Varmistetaan, että ohjelmistojen päivitykset ja korjauspäivitykset ovat ajan tasalla.
Arvioidaan kolmannen osapuolen komponenttien ja kirjastojen turvallisuus.

Tietokantojen ja tietovarastojen tarkastus:

Tarkastetaan tietokantojen konfiguraatiot ja pääsynhallinta.
Varmistetaan, että tietokantojen varmuuskopiot ja palautusprosessit ovat kunnossa.
Arvioidaan tietokantojen salaus ja tietojen eheys.

Tietoliikenteen ja viestinnän tarkastus: