Jump to content

SUBIECTE NOI
« 1 / 5 »
RSS
Semnal netrimis monitor

3000 euro gaming PC

Meta Quest 3

Ciolacu la Muzeul Holocaustului
 La multi ani @sfantu.dracu!

Boiler cu 2 serpentine

BORDEA -Teoria Conspirației ...

Probleme Dacia pe zapada cu lanturi
 Mancare gatita de unde comandati?

Huawei a lansat prima sa masina e...

Patriotismul

Cum dezactivez drag Winamp from a...
 Producatorii de baterii sunt acuz...

Recomandare tastatura

procesor sta la frecventa mica

SteamLink Lag
 

Internal IT Audit

* - - - - 1 votes
Last Updated: Nov 24 2022 14:33, Started by Catorz , Nov 23 2022 10:42  
  ·  
  • Please log in to reply
20 replies to this topic

#1
Catorz
Posted 23 November 2022 - 10:42

Catorz

    Junior Member

  • Grup: Members
  • Posts: 36
  • Înscris: 08.05.2014
Salutare tuturor
Nu stiu daca acesta este forumul corect, insa am o intrebare legata de auditul IT intern
In compania unde lucreaz, se doreste crearea unei echipe de audit intern pentru IT. Compania se ocupa de dezvoltare soft pentru clientii ei si acest soft este instalat, configurat si administrat de o echipa de infrastructura.
Deci in final sint trei echipe: echipa de soft, echipa de infra si admin si echipa de business.
Managementul spune ca audit IT intern trebuie sa fie parte a echipei de infra, ceea ce mie mi se pare absurd pentru ca astfel echipa de audit nu va putea sa fie independenta, neutra si obiectiva.
Acum, intrebarea mea este, pe la voi cum este? Este normala propunerea managementului meu?
As fi recunoscator daca raspunsurile sint serioase si bazate pe experiente reale.
Multam fain

#2
nick_blaster
Posted 23 November 2022 - 11:00

nick_blaster

    Junior Member

  • Grup: Members
  • Posts: 174
  • Înscris: 13.07.2006
In organizatia in care sunt (1000+ angajati), departamentul de audit raporteaza direct la CEO.

#3
Ursul_Polar
Posted 23 November 2022 - 11:05

Ursul_Polar

    call boy - 9000 jpy\s

  • Grup: Senior Members
  • Posts: 9,208
  • Înscris: 31.07.2006
daca auditul e intern problema se pune cu privire la securitate/acces si competente.
daca nu exista departament specializat pe asa ceva, da, logic e sa pui din echipa de infra.

#4
smoke
Posted 23 November 2022 - 11:12

smoke

    Senior Member

  • Grup: Senior Members
  • Posts: 3,482
  • Înscris: 08.10.2004
frana oameni buni...audit IT ..la ce ? infrastructura, user/access management, app dev ? toate ??? arii diferite, skiluri diferite, organizare diferita...

cei care se ocupa de audit tre sa fie independenti, de multe ori se prefera firme terte, care nu au nici o legatura cu  compania. sau cum a zis colegu - direct la sefu mare.

#5
Catorz
Posted 23 November 2022 - 11:18

Catorz

    Junior Member

  • Grup: Members
  • Posts: 36
  • Înscris: 08.05.2014

View Postsmoke, on 23 noiembrie 2022 - 11:12, said:

frana oameni buni...audit IT ..la ce ? infrastructura, user/access management, app dev ? toate ??? arii diferite, skiluri diferite, organizare diferita...

cei care se ocupa de audit tre sa fie independenti, de multe ori se prefera firme terte, care nu au nici o legatura cu  compania. sau cum a zis colegu - direct la sefu mare.

Pare-se ca la toate.Inclusiv software development, aplicatiile dezvoltate intern si instalate on premise.
In scopul de a obtine certificarea ISO si mentinerea ei.

#6
Ursul_Polar
Posted 23 November 2022 - 11:29

Ursul_Polar

    call boy - 9000 jpy\s

  • Grup: Senior Members
  • Posts: 9,208
  • Înscris: 31.07.2006

View Postsmoke, on 23 noiembrie 2022 - 11:12, said:

frana oameni buni...audit IT ..la ce ? infrastructura, user/access management, app dev ? toate ??? arii diferite, skiluri diferite, organizare diferita...

cei care se ocupa de audit tre sa fie independenti, de multe ori se prefera firme terte, care nu au nici o legatura cu  compania. sau cum a zis colegu - direct la sefu mare.
dupa cum e expusa pare un ceva mic, cu resurse nu tocmai la indemana pentru departament separat aau audit din afara.
daca e intern si n-ai resursele necesare, mergi pe varianta unde e deja accesul si se gaseste si mare parte din competenta cu un managment extrem de atent la rapoartele generate

View PostCatorz, on 23 noiembrie 2022 - 11:18, said:

Pare-se ca la toate.Inclusiv software development, aplicatiile dezvoltate intern si instalate on premise.
In scopul de a obtine certificarea ISO si mentinerea ei.
ISO-ul implica un audit de certificare. daca aia interni fac prostii n-o sa le iasa cand vine certificarea sa valideze auditul intern.

Edited by Ursul_Polar, 23 November 2022 - 11:32.

#7
adip1962
Posted 23 November 2022 - 11:31

adip1962

    Senior Member

  • Grup: Senior Members
  • Posts: 7,418
  • Înscris: 01.07.2020
1. Auditorul intern trebuie sa aiba o patalama la mana ca cunoaste si este instruit sa auditeze sisteme de management. IN principiu trebuie sa fie competent pe ISO/IEC 27001 si ISO/IEC 20000-1. O diploma de auditor IT poate fi echivalata. CISA de ex.
2. Auditrul intern trebuie sa aiba cunostinte despre domeniul auditat (daca e la business ce stie despre network?).
3 Auditorul intern face parte din compartimentul de audit care se subordoneaza direct conducerii. Daca organizatia este prea mica, in fisa postului acestuia trebuie trecuta aceasta activitate si ii este necesar a-i fi asigurata independenta
Mai sunt si altele, dar mi-e lene sa le scriu.

Edited by adip1962, 23 November 2022 - 11:34.

#8
Catorz
Posted 23 November 2022 - 11:39

Catorz

    Junior Member

  • Grup: Members
  • Posts: 36
  • Înscris: 08.05.2014

View Postadip1962, on 23 noiembrie 2022 - 11:31, said:

Mai sunt si altele, dar mi-e lene sa le scriu.
Posted Image
Oricum, multumesc foarte mult pentru info!!!

Edited by Catorz, 23 November 2022 - 11:39.

#9
AlexEn
Posted 23 November 2022 - 11:55

AlexEn

    Spoiled brat

  • Grup: Moderators
  • Posts: 20,902
  • Înscris: 18.12.2007
Cauta niste firme de audit intern si plateste o consultatie, ca sa vezi ce ar trebui sa faceti. Cel mai sigur si simplu.

#10
george_alexandru
Posted 23 November 2022 - 12:02

george_alexandru

    Mwe Austria

  • Grup: Senior Members
  • Posts: 30,335
  • Înscris: 30.08.2017
La mine auditul raportează direct către CEO și cam asa e în toate corporațiile.

Raportarea e mai mult administrativa, până la urmă acționarii sunt cei mai interesați de rezultatul auditului.

Deci integrarea în echipa infra e o prostie.

Echipa distinctă care să raporteze către CEO, asta trebuie să fie soluția.

#11
Naijax
Posted 23 November 2022 - 12:05

Naijax

    Guru Member

  • Grup: Senior Members
  • Posts: 13,790
  • Înscris: 13.03.2017
Ala nu audit intern dom'le
L-au numit asa pentru ca n-au gasit alta rima Posted Image
Auditorul intern este o profesie independenta ... bla ... bla ... bla - nu mai repet ce a postat colegul adip1962

La voi, practic, niste fly-mucea, fac pe auditorii care este ei
Nu conteaza de la ce departament sunt
Pot fi si de la cleaning service Posted Image

In rest ... noi sa fim sanatosi

#12
AlexEn
Posted 23 November 2022 - 12:05

AlexEn

    Spoiled brat

  • Grup: Moderators
  • Posts: 20,902
  • Înscris: 18.12.2007
La corporatie (sau firme mari) da, asa e, echipa de Audit intern este separata de toate celelalte.
La o firma cu putin angajati nu are sens o echipa dedicata.

#13
Naijax
Posted 23 November 2022 - 12:20

Naijax

    Guru Member

  • Grup: Senior Members
  • Posts: 13,790
  • Înscris: 13.03.2017
Are si nu prea are sens
Treaba e ca se mai trezeste cate un manager cu capsa pusa si vrea sa verifice ce fac aia care dau cu sapa
Fiind un manager "destept" formeaza o echipa de audit care ... mna ... fac si ei ce pot
Am trecut si eu prin d'astea numai ca echipa de "audit" era formata din membri din toate departamentele (cate unu' din fiecare dpt.) nu doar dintr-un singur departament ca aici.

Scopul era sa-l facem fericit pe manageru' ala si sa gasim oarece chestii care scartzaie
La final am facut un raport luuung care spunea ca iarba este verde (dar nu suficient de verde), apa este uda (dar se poate si mai bine) + alte nimicuri importante Posted Image

#14
adip1962
Posted 23 November 2022 - 13:07

adip1962

    Senior Member

  • Grup: Senior Members
  • Posts: 7,418
  • Înscris: 01.07.2020

View PostCatorz, on 23 noiembrie 2022 - 11:39, said:

Posted Image
Oricum, multumesc foarte mult pentru info!!!
Citeste aici: https://www.iso.org/...9011:ed-3:v1:en

#15
viotl
Posted 23 November 2022 - 15:00

viotl

    Straight ahead ... middle of the road

  • Grup: Senior Members
  • Posts: 10,177
  • Înscris: 03.04.2013
Attached File  SM A6 Company and Shipboard Organisation ver. 4 SWE.jpg   207.28K   31 downloads

Te ajuta? :D
Dep de audit e ala marcat "systems department" - safety management system

#16
AlexEn
Posted 23 November 2022 - 17:20

AlexEn

    Spoiled brat

  • Grup: Moderators
  • Posts: 20,902
  • Înscris: 18.12.2007
Cati angajati are compania aia?

#17
viotl
Posted 23 November 2022 - 17:58

viotl

    Straight ahead ... middle of the road

  • Grup: Senior Members
  • Posts: 10,177
  • Înscris: 03.04.2013
care? a mea sau a lui? :D

#18
AlexEn
Posted 23 November 2022 - 19:39

AlexEn

    Spoiled brat

  • Grup: Moderators
  • Posts: 20,902
  • Înscris: 18.12.2007
A ta.

Anunturi

Chirurgia spinală minim invazivă Chirurgia spinală minim invazivă

Chirurgia spinală minim invazivă oferă pacienților oportunitatea unui tratament eficient, permițându-le o recuperare ultra rapidă și nu în ultimul rând minimizând leziunile induse chirurgical.

Echipa noastră utilizează un spectru larg de tehnici minim invazive, din care enumerăm câteva: endoscopia cu variantele ei (transnazală, transtoracică, transmusculară, etc), microscopul operator, abordurile trans tubulare și nu în ultimul rând infiltrațiile la toate nivelurile coloanei vertebrale.

www.neurohope.ro
Back to Dezbateri despre securitatea IT

▶ 0 user(s) are reading this topic

0 members, 0 guests, 0 anonymous users

  1. Forumul Softpedia
  2. → Soft Related / OS
  3. → Antivirus & Security
  4. → Dezbateri despre securitatea IT
Forumul Softpedia foloseste "cookies" pentru a imbunatati experienta utilizatorilor Accept
Pentru detalii si optiuni legate de cookies si datele personale, consultati Politica de utilizare cookies si Politica de confidentialitate