IS Auditors — Informācijas sistēmu audits

Sign in with the email from your invitation to open the course materials.

• lesson IT sistēmas anatomija auditoram (pamata) Sistēmas slāņi, IT procesi, OSI modelis un atkarības — pamata versija ar fokusu uz tradicionālajām datubāzēm. →
• lesson IT sistēmas anatomija auditoram (paplašinātā) Paplašināta versija, kas papildus ietver modernos datu glabāšanas veidus: SQL, objektu krātuve (S3/Blob), NoSQL un kešatmiņa (Redis), ar audita jautājumiem katram tipam. →
• lesson Žurnālfaili un laika sinhronizācija Praktiski scenāriji par žurnālfailu avotiem, laika formātiem un pulksteņa nobīdes vizualizāciju SmartCity Rīga kontekstā. →
• lesson Brīdinājumu pārvaldība un alert fatigue Alert fatigue problēma, 4 iespējamie iznākumi (confusion matrix), 6 soļu brīdinājumu noskaņošanas cikls un audita jautājumi par monitoringa efektivitāti. →
• lesson Risku pārvaldības iespējas — interaktīva diagramma ISO 27005/ISO 31000 risku apstrādes opcijas: pieņemt, modificēt (kontroles/pārnese), izvairīties. MedReg un SmartCity scenāriji ar pirms/pēc risku līmeņiem. →
• lesson No avota līdz secinājumam Interaktīvs modelis par audita informācijas transformāciju 6 posmos — no sākotnējā avota līdz audita secinājumam. Atsauce uz ISO 19011, 7.2.3. →
• lesson Kontroļu pietiekamība un efektivitāte Divi audita ceļi (prasību un risku bāzēti), auditora lēmumu punkti katrā posmā — vai kontroles ir pietiekamas un vai tās faktiski darbojas. →
• lesson Tehniskā audita tipi 5 tehniskā IT audita veidi: ievainojamību novērtējums, konfigurācijas pārskats, koda pārskats, piekļuves pārskats, tīkla audits. Ietver lēmumu palīga viktorīnu. →
• lesson Audita konstatējumu klasifikācija — 8 kategorijas 8 audita konstatējumu kategorijas no pozitīviem novērojumiem līdz būtiskām neatbilstībām. Atsauces uz ISO 19011, ISO 17021 un IIA praksi. →
• lesson Neatbilstības ziņojuma forma (NCR) — interaktīvs paraugs Interaktīva NCR formas veidne ar klikšķināmiem lauku skaidrojumiem. Māca pareizi aizpildīt neatbilstības ziņojumu IS audita laikā. →
• lesson Audita ziņojuma struktūra ISMS iekšējā audita ziņojuma struktūras interaktīvs pārskats: klienta informācija, audita tvērums, metodoloģija, konstatējumi, atbilstības secinājumi un A pielikuma prasību izpilde. →
• lesson Incidentu dzīves cikls un audita pārbaude 6 incidentu dzīves cikla fāzes ar fokusu uz slēgšanas procesu un tā 5 obligātajiem elementiem. ISO 27035 un MK 397 atsauces. →
• lesson Incidentu pārvaldības simulācija Interaktīva simulācija, balstoties uz MK 397 un ISO 27035 — scenāriju vingrinājums incidentu atklāšanā, klasifikācijā, reaģēšanā un ziņošanā. →
• lesson BIA → BCP → DRP — No analīzes līdz plāniem Pilna biznesa nepārtrauktības ķēde: ietekmes analīze (BIA), nepārtrauktības plāns (BCP), avārijas atjaunošanas plāns (DRP). RTO/RPO/SLA metrikas, testēšanas pieejas. MK 397, ISO 22301, ISO 27031. →
• lesson MI lietojumu reģistrs un audits — EU MI Akts EU Mākslīgā intelekta akts no izvietotāja perspektīvas: lomas, 36 lauku reģistra veidne, 3 audita pieejas un pašnovērtējuma rīks. MedReg/SmartCity piemēri. →