AUDYT BEZPIECZENSTWA

[patrycjaa]

Witam
Zaczynam prace jako audytor i pierwszym moim zadaniem jest audyt systemów zarządzania bezpieczeństwem (ochrona danych osobowych w systemach informatycznych)
Poprosilabym o wszelkie sugestie jakie techniki audytowe mozna tu zastosowac , na co zwrocic uwage.
serdecznie dziekuje za wszelkie uwagi i podpowiedzi

[ceem]

Proponuję zapoznać się z ustawą o ochronie danych osobowych oraz rozporządzeniami wykonawczymi.
Następnie ustalić osobę Administratora Bezpieczeństwa Informacji i poprosić o Politykę Bezpieczeństwa Informacji oraz Instrukcję zarządzania systemami informatycznymi służącymi do przetwarzania danych osobowych.
Dobrze także zaznajomić się z Polskimi Normami Dotyczącymi ochrony danych osobowych.
Następnie na podstawie tych dokumentów stworzyć kwestonariusze i listy kontrolne na podstawie których będziesz weryfikować przestrzeganie zasad bezpieczeństwa.
W ramach zadania należy sprawdzić czy dokumentacja PBI zawiera wszystkie wymagane elementy przepisami prawa elementy.
Proponuję zajrzeć także na stronę http://www.locos.pl która zawiera trochę informacji o tym oraz stronę http://www.giodo.gov.pl

[Autor]

Wpisy