Auditul de Securitatea Informationala si Informatica este activitatea de examinare obiectiva si stabilirea punctelor de vulnerabilitate a retelelor informatice si remedierea acestora, in vederea reducerii riscului de scurgere de informatii vitale pentru afacere atat din interior cat si printr-un potential atac informatic din exterior.
Activitatea presupune 3 etape:
- Evaluarea situatiei existente din punct de vedere hardware si software care cuprinde si prioritizarea importantei tipurilor de date specifice firmei (care sunt datele critice a caror scurgere pot duce la riscuri considerabile pentru firma). Tipuri de informatii analizate:
- Baze de date clienti/furnizori/preturi/oferte
- Contabilitate/financiar/bancar/cash flow
- Personal/salarizare
- Nivele de acces/parole
- Procesul de productie/proiecte/brevete
- Analiza si stabilirea punctelor vulnerabile ale sistemului, pasibile de scurgeri de informatii sau atacuri cibernetice atat din interior cat si din exterior.
- Propuneri de optimizare ale sistemului folosind resursele disponibile, precum si propuneri investitionale in vederea maximizarii performantelor sistemului si a gradului de securitate cibernetica.