IT-megfelelőség szabályozott iparágakban Konzultációs szolgáltatások

Szabályozott környezetben működni azt jelenti, hogy a technológiának külső követelményeknek kell megfelelnie, nem csupán a saját preferenciáknak. A munka folyamatos: bizonyítani kell, hogy a kontrollok, a nyilvántartások és a hozzáférési döntések kiállják a felülvizsgálatot, és ezt idővel is fenn kell tartani.

Mit foglal magában

• Dokumentált kontrollok: az alkalmazott biztonsági és adatvédelmi intézkedések, olyan formában leírva, hogy az auditor vagy a másik fél ellenőrizni tudja azokat.
• Nyilvántartások és auditnyomvonalak: ki, mit, mikor tett, és mihez fért hozzá. A nyomvonal a bizonyíték, amelynek léteznie kell és olvashatónak kell lennie.
• Hozzáférés-kezelés: ki mihez férhet hozzá, indokolt jogosultsággal, rendszeresen felülvizsgálva, és a szerepkör megszűnésekor visszavonva.
• Adatkezelési szabályok: a megőrzés, a tárolási hely, a törlés és az átadási feltételek, amelyek a kezelt adatokra vonatkoznak.

Hol jelenik meg a mindennapokban

• Szállítói állományok: minden szolgáltató, amely az adataihoz hozzáfér, része a képnek. A feltételeik, az alvállalkozóik, a régióik mind számítanak.
• Beléptetés és kiléptetés: az új munkatársnak létrehozott fiók és a távozásakor lezárt fiók. A hézag általában a peremterületeken van, nem a fő rendszerben.
• Felülvizsgálati ciklusok: a kontrollok és hozzáférések időszakos újraellenőrzése, amely naprakészen tartja az állapotot a környezet változásaival szemben.

Amit a szervezeteknek mérlegelniük kell

• A szabály hatóköre: pontosan mi vonatkozik rá, mely adatokra és milyen körülmények között. A követelmény határozza meg a mércét; az erőfeszítés határozza meg a költséget.
• Bizonyíték kontra ígéret: egy írott szabályzat kötelezettségvállalás. Egy napló, amely igazolja, hogy meg is valósították, bizonyíték. Az auditorok az utóbbit ellenőrzik.
• Változáskezelési fegyelem: a legtöbb hézag változás után jelenik meg. Új szállító, új eszköz, átszervezés. Az a kontroll, amely tegnap még működött, ma újraellenőrzésre szorul.

Hogyan segíthet a NobleConsul

Adott esetben a NobleConsul segíthet feltérképezni, hogy mely követelmények vonatkoznak az adott felállásra, milyen eltérés van a jelenlegi állapot és az elvárt között, és hogyan lehet ezeket a hézagokat lehetséges tanácsadói tevékenységként bezárni.