Eu tenho uma auditoria chegando e fiquei imaginando quais controles de acesso físico, eletrônico e lógico um auditor procuraria ao auditar um banco de dados para um sistema ERP. Sou realmente novo nesse processo e qualquer orientação seria apreciada.
sql-server
oracle
security
audit
Robert Silvie II
fonte
fonte
Aplaudo o seu esforço, no entanto, a pergunta feita é provavelmente muito vaga. Regras diferentes se aplicam a diferentes setores e, além disso, às vezes você tem a oportunidade de definir suas próprias regras, basta segui-las.
Sugiro verificar com alguém qual auditoria você deve passar e, em seguida, encontrar os requisitos específicos.
fonte
Para adicionar aos excelentes links acima; Encontrei os seguintes documentos como referência útil sobre segurança e auditoria:
fonte
Um ponto esquecido pelas pessoas acima é sobre identificar exatamente o que você está protegendo - se são dados de cartão de crédito, é fácil perceber que você precisa do PCI-DSS, mas no esquema mais amplo, o PCI-DSS não é realmente tão útil exceto como uma linha de base mínima. Você precisa identificar o que é de valor para sua empresa, seja por razões comerciais ou porque o regulador ou os acionistas o dizem, e garantir que sua auditoria leve isso em consideração.
Eu também sugeriria olhar para security.stackexchange.com , que atende especificamente ao profissional de segurança e risco, e muitos de nós realizamos auditorias de segurança, assistidas na preparação de auditorias, lideramos programas de teste e aprimoramento de segurança em larga escala etc.
fonte