Tengo una auditoría próxima, y me preguntaba qué controles de acceso físicos, electrónicos y lógicos buscaría un auditor al auditar una base de datos para un sistema ERP. Soy realmente nuevo en este proceso y cualquier orientación sería apreciada.
sql-server
oracle
security
audit
Robert Silvie II
fuente
fuente
Aplaudo su esfuerzo, sin embargo, la pregunta es probablemente demasiado vaga. Se aplican diferentes reglas a diferentes industrias y, además, a veces tiene la oportunidad de establecer sus propias reglas, solo necesita seguirlas.
Sugeriría consultar con alguien sobre qué auditoría se espera que pase y luego encontrar los requisitos específicos.
fuente
Para agregar a los excelentes enlaces anteriores; Encontré los siguientes documentos como referencia útil sobre seguridad y auditoría:
fuente
Un punto perdido por los anteriores es identificar exactamente lo que está protegiendo: si se trata de datos de tarjetas de crédito, es fácil darse cuenta de que necesita PCI-DSS, pero en el esquema más amplio de cosas, PCI-DSS no es realmente tan útil excepto como una línea de base mínima. Debe identificar qué es de valor para su empresa, ya sea por razones comerciales o porque el regulador o los accionistas lo dicen, y asegurarse de que su auditoría los tenga en cuenta.
También sugeriría mirar security.stackexchange.com , que atiende específicamente al profesional de seguridad y riesgos, y hay muchos de nosotros que hemos llevado a cabo auditorías de seguridad, ayudado con la preparación de auditorías, lideramos programas de pruebas y mejoras de seguridad a gran escala. etc.
fuente