Kiberbiztonsági audit checklist – belső ellenőrzés és NIS2-audit előtti felkészülés

Letölthető kiberbiztonsági audit checklist minta belső ellenőrzéshez és NIS2-audit előtti felkészüléshez. A szerkeszthető Word-sablon minden vállalkozásnak készült az éves informatikai belső ellenőrzéshez.

A dokumentum adatai

Rövid ismertető

A minta tíz területen (irányítás, eszközök és szoftverek, hozzáférés-kezelés és többtényezős azonosítás, végpontvédelem és frissítések, hálózat, mentés és helyreállítás, naplózás és incidenskezelés, beszállítók, munkatársak, fizikai biztonság) 26 ellenőrzési pontot ad, mindegyiknél megjelölve a bizonyítékot és a kapcsolódó Iratmintatár-mintát.

Négyfokozatú értékelést, megállapítási táblázatot és összegzést tartalmaz, amely közvetlenül átvihető az intézkedési tervbe.

Mit tartalmaz a kiberbiztonsági audit checklist?

• 26 ellenőrzési pont tíz területen
• Bizonyíték és kapcsolódó minta minden pontnál
• Négyfokozatú értékelés
• Megállapítási táblázat
• Összegzés az intézkedési tervhez

Kitöltési útmutató

1. Minden pontnál bizonyítékot kérjen, és a mintavétel eredményét a megjegyzés oszlopba írja; szóbeli állítás alapján legfeljebb „R” adható.
2. A szögletes zárójeles gyakoriságokat és határidőket a Társaság szabályzataihoz igazítsa.
3. Az ellenőrt lehetőleg ne az ellenőrzött terület felelőse adja (például ne az IT-szolgáltató ellenőrizze saját magát).
4. NIS2-köteles szervezet a checklistet a biztonsági osztályának megfelelő intézkedésekkel egészítse ki (Biztonsági osztályba sorolási munkalap (KKV 0650)).
5. A megállapításokat a Hiányosságnyilvántartás (KKV 0494) és az Intézkedési terv (KKV 0046) szerint kövesse nyomon.

Jogszabályi háttér

Hivatalos források

• 2024. évi LXIX. törvény – njt.hu
• Szabályozott Tevékenységek Felügyeleti Hatósága (auditorok nyilvántartása) – sztfh.hu
• Az (EU) 2022/2555 irányelv (NIS2); az (EU) 2016/679 rendelet (GDPR) – eur-lex.europa.eu

Letöltés

A belépést követően kattintson az alábbi ikonra: