Audyt BI

Praktycznie każda organizacja posiada informacje, które powinny być dostępne dla ograniczonego grona odbiorców.

Zakres takich chronionych informacji będzie różny, w zależności od wielkości organizacji czy charakteru prowadzonej działalności. I tak dla małej firmy produkcyjnej mogą to być dane pracownicze do których może mieć dostęp jedynie osoba odpowiedzialna za sprawy kadrowo-płacowe.

Dla innych firm może to być informacja związana z:

• procesami produkcyjnymi,

• projektami i badaniami technicznymi,

• umowami i warunkami ich zawierania,

• strategiami marketingowymi,

• klientami – odbiorcami towarów czy usług.

W momencie, kiedy organizacja zaczyna zdawać sobie sprawę jaką wartość (również finansową) posiadają te informacje pojawia się pytanie.

Pierwsze co przychodzi na myśl to audyt bezpieczeństwa informacji.

Audyt taki rozpoczynany jest zazwyczaj od:

• identyfikacji kluczowych zasobów, które mają największą wartość;

• ustalenie nośników na których występują cenne informacje;

• ustalenie gdzie są przechowywane informacje mające podlegać ochronie;

• ustalenie jakie środki są stosowane w celu zabezpieczenia informacji.

Audyt bezpieczeństwa informacji może być dopasowany do konkretnych potrzeb klienta, przykładowo może objąć tylko obszar informatyki i zabezpieczenia, jakie są tam stosowane zarówno na poziomie zabezpieczenia sieci, urządzeń dostępowych, udostępnionych usług sieciowych i internetowych, konfiguracji dostępu do zasobów serwerowych oraz aplikacji oraz zabezpieczeń na poziomie stacji roboczych.