protsedura vnutrishnoho audytu isms

ЗАТВЕРДЖЕНО
Наказом Генерального директора
ТОВ «КІБЕР СОЛЮШЕНС»
№ 42-ОД від 15 січня 2024 року

ПРОЦЕДУРА ВНУТРІШНЬОГО АУДИТУ СИСТЕМИ УПРАВЛІННЯ ІНФОРМАЦІЙНОЮ БЕЗПЕКОЮ (СУІБ)

1. ЗАГАЛЬНІ ПОЛОЖЕННЯ
1.1. Ця Процедура визначає порядок планування, організації, проведення та документування результатів внутрішніх audit-перевірок Системи управління інформаційною безпекою (СУІБ) відповідно до вимог міжнародного стандарту ISO/IEC 27001.
1.2. Метою внутрішнього аудиту є оцінка відповідності СУІБ встановленим вимогам, перевірка ефективності її функціонування та виявлення потенційних сфер для поліпшення.
1.3. Вимоги цієї Процедури є обов'язковими для виконання всіма аудиторами, керівниками підрозділів та працівниками ТОВ «КІБЕР СОЛЮШЕНС», які залучаються до аудиту.

2. СФЕРА ДІЇ ТА СТАНДАРТИ
2.1. Положення цієї Процедури поширюються на всі підрозділи, процеси, інформаційні системи та інфраструктуру Товариства, що входять до сфери охоплення СУІБ.