Independently Published Auditing Ihrer Informationssysteme und IT-Infrastruktur: Ein praktischer Leitfaden für interne Auditoren und IT-Assurance-Praktiker

Gewährleistung der Sicherheit Ihrer Informationssysteme und IT-Infrastrukturen (IT-Audit und interne Revision) Diese Ausgabe wurde aktualisiert, um praktisch alle Bereiche von Informationssystemen und IT-Infrastruktur abzudecken. " Audit Ihrer Informationssysteme und IT-Infrastruktur: Praktische Prüfprogramme / Checklisten für Internal Auditor s“, dient als Referenzhandbuch für IT - Auditor und andere IT - Sicherheit Profis, wie neueste IT - Audit - Techniken und Programme verwenden Gewähr für die Sicherheit von Unternehmensinformationssystemen und IT - Infrastruktur zur Verfügung zu stellen. Neue Kapitel über Perimeternetzwerksicherheit, Datenbanksicherheit und virtualisierte Infrastruktur sind enthalten. Das Buch beschreibt führende Praktiken in der internen Revision und wie die interne Revision / IT-Audit-Funktion die Erwartungen der Stakeholder effektiv erfüllen und das Geschäft wertschätzen kann, während ihre Unabhängigkeit erhalten bleibt. Details zur Durchführung spezifischer Audits von IT-Prozessen, -Diensten, -Systemen oder -Infrastrukturen wurden mit praktischen Checklisten und Audit-Testverfahren versehen. Folgende Bereiche von Informationssystemen, Prozessen und IT-Infrastrukturen werden abgedeckt. • Führende Praktiken in der internen Audit-Funktion • D ata Zentrum • B usiness Continuity Management und Disaster - Recovery - Management • B usiness Process Reengineering (BPR) und Automatisierungsfunktion • IT-Governance und strategische Planung • Physische und Umweltsicherheit • Windows-Infrastruktur, Intranet und Internetsicherheit • Finanztechnologie (Fintech) und elektronische Zahlungsanwendungen • UNIX- Betriebssysteminfrastruktur (IBM AIX, SUN Solaris) • C ore Banking-Anwendung ( Finacle, Flexcube und Phoenix ) • P ayment Karte (Debit-, Kredit- und Prepaid) Prozesse, Systeme und Anwendungen - PCIDSS Konformität • Mitarbeiter / Personal Informationssysteme • Perimeter-Netzwerksicherheit • Datenbanksicherheit (Oracle und Microsoft SQL Server Database) • Virtualisierte Infrastruktur Vorgesehen für IT-Auditoren und andere Assurance-Profis, die es wünschen Verbesserung ihrer Prüfungsfähigkeiten oder von Organisationen, die Risiken eingehen und die Selbstbewertung (RCSA) von Grund auf kontrollieren. Was Sie lernen und profitieren werden : • Erstellen oder verbessern Sie Ihre Auditing- und Kontrolltesttechniken / -fähigkeiten, indem Sie wissen, worauf Sie achten müssen und wie Sie die Existenz und Angemessenheit von Kontrollen überprüfen können. • Erwerben Sie praktische Audit-Programme / Checklisten zur Überprüfung von IT-Kernsystemen und -Infrastrukturen, die in Ihrer Umgebung angewendet werden können. • Bereiten Sie sich auf die üblichen Zertifizierungsaudits wie PCI-DSS, ISO 27001 , ISO 2230, ISO 20000 und ISO 90001 vor. • Audit-Programme / Checklisten aus diesem Buch können problemlos in Standard-Audit-Software wie Teamkollegen oder MKInsight als gemeinsame Vorlagen integriert werden. • Ausweitung des Anwendungsbereichs der Audit - Prüfung auf weitere Bereiche von Bedenken oder Risiken abzudecken. • Stärken Sie den internen Auditprozess Ihrer Organisation und kontrollieren Sie Tests. Für wen dieses Buch ist: IT- Mitarbeiter, die in das Auditing-Feld wechseln; neue IT Audit Manager, Direktoren, P rojec t Manager und Cães und CISO Möchtegern-; Sicherheitsaspezialisten aus anderen Disziplinen, die in die Informationssicherheit einsteigen (zB ehemalige Militär- Sicherheitsexperten, Strafverfolgungsbeamte, Fachleute für physische Sicherheit ) ; und Informationssicherheitsspezialisten (z. B. IT-Sicherheitsmanager, IT-Risikomanager, Implementierer von IT-Controls, CIOs, CTOs, COO).