Auditul Sistemelor Informatice

Capitolul 1. Descrierea sistemului informațional și informatic la AFP Oltenița, jud. Călărași

1.1. Soluția de implementare

1.2. Arhitectura hardware și software

1.2.1. Structura hardware

1.2.2. Structura software

1.3. Resurse tehnologice și de personal

1.3.1. Resurse tehnologice

1.3.2. Resurse de personal

Capitolul 2. Stabilirea obiectivelor

Capitolul 3. Identificarea amenințărilor și vulnerabilității în tehnologia informațională

3.1. Riscurile din cadrul sistemelor informatice

Capitolul 4.Analiza riscurilor sistemului informatic și informațional

4.1. Structura organizatorică și profesională a personalului IT

4.2. Corespondența resurse-volum de muncă în compartimentele funcționale IT

4.3. Fluctuația personalului

4.4. Încrederea în IT

4.4.1. Complexitatea și documentația aplicațiilor informatice

4.5. Schimbări în IT

4.6. Externalizarea IT

4.6.1. Externalizarea

4.6.2. Furnizorii IT

4.6.3. Dezvoltarea de aplicații informatice de către utilizatori

4.7. Focalizarea pe activitate

4.7.1. Conștientizarea conducerii privind riscurile IT

4.7.2. Necesități curente comparativ cu funcționalitatea sistemului informatic

4.8. Securitatea informației

4.8.1. Motivația pentru fraudă/ infracțiuni (internă și externă)

4.8.2. Sensibilitatea datelor

4.8.3. Legislație și regulamente

Capitolul 5 Evaluarea controalelor sistemelor IT din AFP Oltenița

5.1. Managementul sistemelor IT

5.1.1. Implicarea conducerii în coordonarea activității IT

5.1.2. Planificarea activităților IT

5.1.3. Managementul costurilor

5.1.4. Raportarea către conducerea DGFP Călărași

5.1.5. Calitatea serviciilor și aplicațiilor IT

5.1.6. Respectarea reglementărilor in domeniu

5.1.7. Organizarea serviciului IT

5.1.8. Dezvoltări realizate de utilizatori

5.1.9. Externalizare

5.2. Continuitatea sistemelor

5.2.1. Copii de siguranță (back-up) ale datelor, aplicațiilor și sistemelor

5.2.2. Managementul capacității

5.2.3. Managementul problemelor

5.2.4. Planificarea continuității

5.2.5. Managementul operațiunilor IT

5.2.6. Managementul configurațiilor

5.3. Managementul schimbării și dezvoltarea de sistem, a proiectelor și calității

5.4. Securitatea fizică și controalele de mediu

5.4.1. Controlul accesului fizic

5.4 2. Protecția mediului

5.5. Securitatea informației și a sistemelor

5.5.1. Politici de securitate

5.5.2. Administrarea securității

5.5.3. Controlul accesului logic

5.5.4. Conexiuni externe

Capitolul 6 Raportul de Audit

Similar Posts