ما الذي تغطيه هذه الخدمة؟
تساعد عمليات التدقيق والاستشارات الأمنية صناع القرار على فهم عمل الضوابط فعلياً والجوانب ذات الأولوية للتحسين. وينبغي أن تستند النتائج إلى الأدلة وأن تكون متناسبة ومفيدة لفرق المعالجة.
المجالات التقنية
مراجعة السياسات الأمنية وضوابط
الهوية وحماية الأجهزة والشبكة والسجلات والنسخ الاحتياطي وممارسات التغيير
المقابلات وفحص الأدلة
وفق الأطر المتفق عليها أو المتطلبات التعاقدية أو أهداف الضبط الداخلية
بيانات المخاطر التي توضح
الأصول والأثر المحتمل والضمانات الحالية والتعرض المتبقي
توصيات مرتبة تتضمن المالكين
والاعتماديات والجهد المطلوب وأدلة المتابعة
مراجعة السحابة والمستأجر
إعدادات الهوية والأدوار الإدارية والمشاركة والإعدادات الأمنية الافتراضية
مراجعة الشبكة والأجهزة
التقسيم والوصول عن بُعد وتغطية الحماية والإعدادات
أدلة الضوابط
مراجع السياسات ولقطات الإعداد والمقابلات وقابلية تتبع الأدلة
خارطة معالجة
ملاك المخاطر والاعتماديات وجهد التنفيذ ومعايير التحقق
كيف نتعامل مع التنفيذ؟
نتفق على الأهداف والحدود ومصادر الأدلة والأطراف المعنية قبل بدء العمل. ويميز التقرير بين الوقائع المرصودة والافتراضات، ويقترح تسلسلاً عملياً لمعالجة النتائج دون الإيحاء بمنح شهادة أو ضمان الامتثال.
ناقش احتياجاتك