ביקורת מערכות מידע

מערכות המידע הן אחד המשאבים החיוניים ביותר בארגונך. האיומים עליהן רבים ומגוונים, ולפיכך, הגנתן ואבטחתן היא הכרחית.

מנהלי מערכות המידע מתמודדים עם האתגר באופן יומיומי, תוך שהם נדרשים במקביל לעמוד בדרישות רוגולטוריות רבות ומגוונות, חדשות לבקרים.

לפאהן קנה ניהול בקרה ידע וניסיון בתחומי הביקורת בשילוב מומחיות בתחום מערכות המידע.

תחומי התמחות

מילת המפתח לשירות מקצועי הינה התמחות. בדיקת מערכות מידע דורשת ידע תיאורטי מתאים, בשילוב ניסיון מעשי בתחום מערכות המידע. תחכומן של מערכות המידע מחייב עריכת ביקורת בשיטות מתקדמות, בהתאם לסטנדרטים המקובלים, הכוללות בין היתר כלים לניתוח נתונים, סימולציות, איתור חריגים מסוג "מחט בערמת שחת" ועוד. לפאהן קנה ניהול בקרה יש את הידע, המומחיות והניסיון הדרושים לך.

מגוון שירותים

אבטחת מידע

• ייעוץ וביקורת אבטחת מידע לרשת התקשורת
• ייעוץ וביקורת אבטחת מידע למערכות המידע הארגוניות
• ייעוץ וביקורת אבטחת מידע פיזית
• פיתוח והטמעה של נהלים בתחום אבטחת המידע

סקרי סיכונים

• ניתן לבצע בשתי רמות, בהתאם לצורכי ודרישות הלקוח: סקר סיכונים כללי וסקר סיכונים מעמיק.
• סקר סיכונים בתחום אבטחת המידע בארגון
• סקר סיכונים בתחום תפעול מערכות המידע

אסטרטגיה ותהליכים בתחום ה- IT

• ייעוץ ובחירת אסטרטגיית מערכות המידע
• ייעוץ, בקרה וביקורת להטמעת מתודולוגיות ומודלים בארגון, כגון COBIT, ISO
• ייעוץ לשיפור תהליכים בתחום ה- IT
• ייעוץ וליווי הטמעה של תהליכים ביחידת ה- IT
• ייעוץ בקרה וביקורת לתוכניות המשכיות עסקית והתאוששות מאסון (BCP ו- DRP)

ניהול פרויקטים ופיתוח מערכות

• ייעוץ ביקורת בתחום ניהול פרויקטים ב- IT
• ייעוץ וביקורת בנושא פיתוח מערכות מידע וניהול שינויים
• ייעוץ וליווי תהליכי הטמעת מערכות מידע
• ייעוץ וביקורת בנושא הפרדת תפקידים ביחידת ה- IT ותחום פיתוח מערכות המידע

GRC

• ייעוץ להתאמת הארגון לתאימות ל- SOX
• הוראה 357 של המפקח על הבנקים
• הנחיות המפקח על הביטוח

ביקורת בלתי תלויה

• 70 SAS
• עמידה בדרישות SOX
• ביקורת מערכות מידע בהקשר של דוחות כספיים

תפעול IT

• ייעוץ וביקורת בנושא היעילות התפעולית של יחידת ה- IT.
• ייעוץ לכתיבת נהלים בתחום ה- IT

שונים

• ניתוח נתונים ושליפת מידע מבסיסי נתונים ומערכות מידע, לצורך ביצוע בדיקות ייעודיות
• ביצוע תהליך ניתוח גורמי כישלון (Root Cause Analysis)