Relatert innhold
For å sikre virksomhetskritisk informasjon (konkurransemessige fortrinn, informasjonsverdier og omdømme) på en systematisk måte velger flere å basere styringssystemet sitt på et anerkjent rammeverk. Vi anbefaler at et velfungerende ISMS bygger på en risikobasert tilnærming tilpasset virksomheten på en hensiktsmessig måte med tilstrekkelig sikring.
Uten et reelt situasjonsbilde av sikkerhetsrisiko knyttet til egen virksomhet, er det svært vanskelig å vite om man håndterer risikoen på den mest hensiktsmessige og effektive måten. Uansett hvor man velger å legge eget akseptabelt risikonivå, er det en forutsetning å være kjent med egne verdier, trusler og sårbarheter når slike beslutninger skal fattes.
IT-området representerer flere typer risiko; strategisk risiko, operasjonell risiko og finansiell risiko. Vår tilnærming for gjennomføring av IT-internrevisjonsaktiviteter er basert på ulike rammeverk for risikostyring som operer på forskjellig detaljnivå og med ulikt innhold, f.eks. COSO, CobiT, ITIL og ISO27xxx.
IT-sikkerhetstesting har til hensikt å avdekke mangler, svakheter og sårbarheter som en trusselaktør kan utnytte for å true konfidensialiteten, integriteten eller tilgjengeligheten til virksomheters informasjon, systemer og virksomhetskritiske prosesser. Ernst & Young utfører IT-sikkerhetstester, ofte kalt penetrasjonstester, mot mange typer IT-systemer og -tjenester.
Etterlevelse av lover og regler knyttet til behandling av personopplysninger er en viktig forutsetning for å sikre et selskaps tillit og renommé i markedet. Tilfredsstillende etterlevelse av personopplysningsloven vil synliggjøre at virksomheten opererer med et bevisst forhold til behandling av personopplysninger.